Linux进程管理之ps的使用

主题Linux进程管理之ps工具的使用

一ps工具的介绍

ps: process state  进程状态
ps - report a snapshot of the current processes
Linux系统各进程的相关信息均保存在/proc/PID目录下的各文件中

默认显示的内容很少

[[email protected] ~]# ps
   PID TTY          TIME CMD
  2018 pts/0    00:00:00 bash
  2656 pts/0    00:00:00 ps
[[email protected] ~]# ps
   PID TTY          TIME CMD
  1928 pts/0    00:00:01 bash
101855 pts/0    00:00:00 ps

显示当前终端的进程

[[email protected] ~]# tty
/dev/pts/0
[[email protected] ~]# sleep   10  &
[1] 2678
[[email protected] ~]# ps
   PID TTY          TIME CMD
  2018 pts/0    00:00:00 bash
  2678 pts/0    00:00:00 sleep
  2679 pts/0    00:00:00 ps

二ps支持的选项

ps [OPTION]...
支持三种选项：
UNIX选项 如-A
BSD选项  如a
GNU选项 如--help
选项：默认显示当前终端中的进程
• a 选项包括所有终端中的进程
• x 选项包括不链接终端的进程
• u 选项显示进程所有者的信息
• f 选项显示进程树,相当于 --forest
• k| --sort 属性 对属性 排序,属性前加- 表示倒序
• o 属性… 选项显示定制的信息 pid、cmd、%cpu、%mem
• L 显示支持的属性列表

（一）BSD风格的选项（最常用）

（1）a显示所有终端中的进程

PID是进程的标识号。
TTY是进程所属的终端控制台。
TIME列是进程所使用的总的CPU时间。
CMD列是正在执行的命令行。

[[email protected] ~]# ps a
   PID TTY      STAT   TIME COMMAND
  1866 tty1     Ss+    0:00 /sbin/mingetty /dev/tty1
  1868 tty2     Ss+    0:00 /sbin/mingetty /dev/tty2
  1871 tty3     Ss+    0:00 /sbin/mingetty /dev/tty3
  1873 tty4     Ss+    0:00 /sbin/mingetty /dev/tty4
  1875 tty5     Ss+    0:00 /sbin/mingetty /dev/tty5
  1877 tty6     Ss+    0:00 /sbin/mingetty /dev/tty6
  2018 pts/0    Ss     0:00 -bash
  2455 pts/1    Ss     0:00 -bash
  2496 pts/1    S      0:00 su - wang
  2497 pts/1    S+     0:00 -bash
  2752 pts/0    R+     0:00 ps a
[[email protected] ~]# su - wang
[[email protected] ~]$ ls
[[email protected] ~]$ vim  /etc/fstab
[[email protected] ~]$ tty
/dev/pts/1

（2）x显示和终端无关的进程

不需要用户账号登录就可以运行，机器启动就运行起来了

[[email protected] ~]# ps ax  | head
   PID TTY      STAT   TIME COMMAND
     1 ?        Ss     0:01 /usr/lib/systemd/systemd --switched-root --system --deserialize 22
     2 ?        S      0:00 [kthreadd]
     3 ?        S      0:00 [ksoftirqd/0]
     5 ?        S<     0:00 [kworker/0:0H]
     7 ?        S      0:00 [migration/0]
     8 ?        S      0:00 [rcu_bh]
     9 ?        R      0:00 [rcu_sched]
    10 ?        S<     0:00 [lru-add-drain]
    11 ?        S      0:00 [watchdog/0]
[[email protected] ~]# ps ax  |  tail
   882 ?        Ssl    0:00 /usr/sbin/rsyslogd -n
   906 ?        Ss     0:00 sshd: [email protected]/0
   967 ?        Ss     0:00 /usr/libexec/postfix/master -w
   968 ?        S      0:00 pickup -l -t unix -u
   969 ?        S      0:00 qmgr -l -t unix -u
  1142 pts/0    Ss     0:00 -bash
  1179 ?        S      0:00 [kworker/0:0]
  1191 ?        S      0:00 [kworker/0:1]
  1195 pts/0    R+     0:00 ps ax
  1196 pts/0    D+     0:00 -bash

（3）显示所有和终端有关的进程用户信息

USER：该进程属于的用户。

PID：该进程的进程号。

%CPU：该进程使用掉的CPU资源百分比，CPU利用率

%MEM：该进程所占用的物理内存百分比，内存利用率

VSZ：该进程使用掉的虚拟内存量（单位为Kbytes）

VSZ虚拟内存占用（操作系统给应用程序的内存大小，包括物理内存和swap内存）

 vsz         VSZ       virtual memory size of the process in KiB (1024-byte units).
进程的虚拟内存大小为KiB(1024字节单位)。
 Device  mappings are currently excluded; this is subject to change. (alias  vsize).
目前不包括设备映射;这一点可能会改变。(别名vsize)。

RSS：Resident Set Size，该进程占用的固定的内存量（单位为Kbytes）。

RSS真正的物理内存

TTY：该进程是在哪个终端机上面运作的，若与终端机无关，则显示“？”，

另外，tty1-tty6是本机上面的登入者进程，若为pts/0等，则表示为由网络连接进主机的进程。

STAT：该进程目前的状态，主要的状态：

R：正在运行，或者是可以运行。

S：正在中断睡眠中，可以由某些信号（signal）唤醒。

D：不可中断睡眠。

T：正在侦测或者是停止了。

Z：已经终止，但是其父进程无法正常终止它，从而变成zombic（僵尸）进程的状态。

+：前台进程。

1：多线程进程。

N：低优先级进程。

<：高优先级进程。

s：进程领导者。

L：已将页面锁定到内存中。

START：该进程被触发启动的时间。

TIME：该进程实际使用CPU运作的时间。也就是TIME时间片的累计值

COMMAND：该进程的实际命令。

[[email protected] ~]# ps au
USER        PID %CPU %MEM    VSZ   RSS TTY      STAT START   TIME COMMAND
root        540  0.0  0.0 110088   856 tty1     Ss+  Jul08   0:00 /sbin/agetty --noclear tty1 linux
root       1928  0.0  0.2 116092  2944 pts/0    Ss   Jul09   0:01 -bash
root       5073  0.0  0.1 155324  1868 pts/0    R+   12:13   0:00 ps au
root     103122  0.0  0.2 115832  2464 pts/1    Ss+  01:00   0:00 -bash

（4）显示所有进程用户信息

组合选项使用最多的，因为显示的信息很详细

[[email protected] ~]# ps axu  |  tail
root        882  0.0  0.8 214424  8664 ?        Ssl  16:56   0:00 /usr/sbin/rsyslogd -n
root        906  0.0  0.5 154588  5384 ?        Ss   16:56   0:00 sshd: [email protected]/0
root        967  0.0  0.2  89620  2080 ?        Ss   16:56   0:00 /usr/libexec/postfix/master -w
postfix     968  0.0  0.4  89724  4052 ?        S    16:56   0:00 pickup -l -t unix -u
postfix     969  0.0  0.4  89792  4080 ?        S    16:56   0:00 qmgr -l -t unix -u
root       1142  0.0  0.2 115968  2692 pts/0    Ss   16:56   0:00 -bash
root       1179  0.0  0.0      0     0 ?        S    17:01   0:00 [kworker/0:0]
root       1191  0.0  0.0      0     0 ?        S    17:06   0:00 [kworker/0:1]
root       1197  0.0  0.1 155324  1860 pts/0    R+   17:08   0:00 ps axu
root       1198  0.0  0.0 107984   652 pts/0    R+   17:08   0:00 tail
[[email protected] ~]# ps axu  |  head
USER        PID %CPU %MEM    VSZ   RSS TTY      STAT START   TIME COMMAND
root          1  0.1  0.6 127780  6436 ?        Ss   16:55   0:01 /usr/lib/systemd/systemd --switched-root --system --deserialize 22
root          2  0.0  0.0      0     0 ?        S    16:55   0:00 [kthreadd]
root          3  0.0  0.0      0     0 ?        S    16:55   0:00 [ksoftirqd/0]
root          5  0.0  0.0      0     0 ?        S<   16:55   0:00 [kworker/0:0H]
root          7  0.0  0.0      0     0 ?        S    16:55   0:00 [migration/0]
root          8  0.0  0.0      0     0 ?        S    16:55   0:00 [rcu_bh]
root          9  0.0  0.0      0     0 ?        R    16:55   0:00 [rcu_sched]
root         10  0.0  0.0      0     0 ?        S<   16:55   0:00 [lru-add-drain]
root         11  0.0  0.0      0     0 ?        S    16:55   0:00 [watchdog/0]

（5）f 选项显示进程树,相当于 --forest

[[email protected] ~]# ps   auxf  | head
USER        PID %CPU %MEM    VSZ   RSS TTY      STAT START   TIME COMMAND
root          2  0.0  0.0      0     0 ?        S    Jul08   0:00 [kthreadd]
root          3  0.0  0.0      0     0 ?        S    Jul08   0:01  \_ [ksoftirqd/0]
root          5  0.0  0.0      0     0 ?        S<   Jul08   0:00  \_ [kworker/0:0H]
root          7  0.0  0.0      0     0 ?        S    Jul08   0:00  \_ [migration/0]
root          8  0.0  0.0      0     0 ?        S    Jul08   0:00  \_ [rcu_bh]
root          9  0.0  0.0      0     0 ?        R    Jul08   0:09  \_ [rcu_sched]
root         10  0.0  0.0      0     0 ?        S<   Jul08   0:00  \_ [lru-add-drain]
root         11  0.0  0.0      0     0 ?        S    Jul08   0:02  \_ [watchdog/0]
root         13  0.0  0.0      0     0 ?        S    Jul08   0:00  \_ [kdevtmpfs]

显示了进程的父子关系

进程必须放到树上的某个分支

[[email protected] ~]# ps  auxf  | grep   apache
Warning: bad syntax, perhaps a bogus ‘-‘? See /usr/share/doc/procps-3.2.8/FAQ
root       2950  0.0  0.0 103324   836 pts/0    S+   15:00   0:00  |       \_ grep --color=auto apache
apache     2300  0.0  0.5 521880  5344 ?        Sl   14:20   0:00  \_ /usr/sbin/httpd.worker
apache     2301  0.0  0.5 521880  5336 ?        Sl   14:20   0:00  \_ /usr/sbin/httpd.worker
apache     2303  0.0  0.5 521880  5340 ?        Sl   14:20   0:00  \_ /usr/sbin/httpd.worker

[[email protected] ~]# ps  auxf   |  grep  sshd
root        862  0.0  0.4 112796  4336 ?        Ss   Jul08   0:00 /usr/sbin/sshd -D
root       1924  0.0  0.5 154872  5756 ?        Ss   Jul09   0:03  \_ sshd: [email protected]/0
root     103114  0.0  0.5 154588  5388 ?        Ss   Jul14   0:00  \_ sshd: [email protected]/1
root      86615  0.0  0.0 112704   972 pts/1    S+   16:18   0:00          \_ grep --color=auto sshd

（6）o自定义输出指定的字段

[[email protected] ~]# ps axo   pid,cmd,%cpu k cmd  | head
   PID CMD                         %CPU
  1761 abrt-dump-oops -d /var/spoo  0.0
  1751 /usr/sbin/abrtd              0.0
  1379 /usr/sbin/acpid              0.0
    37 [aio/0]                      0.0
    14 [async/mgr]                  0.0
    23 [ata_aux]                    0.0
    24 [ata_sff/0]                  0.0
  1808 /usr/sbin/atd                0.0
  1203 auditd                       0.0

打开另外一个终端

[[email protected] ~]# id  wang
uid=1000(wang) gid=1000(wang) groups=1000(wang)
[[email protected] ~]# su  -  wang
Last login: Thu May  9 16:22:21 CST 2019 on pts/1
[[email protected] ~]$ passwd
Changing password for user wang.
Changing password for wang.
(current) UNIX password:

uid,euid都表示有效用户是root，真正的用户是wang

因为这是因为普通用户具有suid权限

[[email protected] ~]#  ps  axo   pid,cmd,ni,%cpu,uid,euid,ruid  |  tail
  1252 [kworker/0:2]                 0  0.0     0     0     0
  1269 [kworker/0:0]                 0  0.0     0     0     0
  1270 [kworker/1:0]                 0  0.0     0     0     0
  1273 [kworker/1:2]                 0  0.0     0     0     0
  1276 su - wang                     0  0.0     0     0     0
  1277 -bash                         0  0.0  1000  1000  1000
  1300 passwd                        0  0.1     0     0  1000
  1305 [kworker/0:1]                 0  0.0     0     0     0
  1308 ps axo pid,cmd,ni,%cpu,uid,   0  0.0     0     0     0
  1309 tail                          0  0.0     0     0     0

（7）k按照指定字段排序

按照内存排序，在6上不支持

如果使用图形化界面，切换到命令行就会节约很大的内存

[[email protected] ~]# ps axo   pid,cmd,%cpu,%mem k %mem  |  tail
  2300 /usr/sbin/httpd.worker       0.0  0.5
  2301 /usr/sbin/httpd.worker       0.0  0.5
  2303 /usr/sbin/httpd.worker       0.0  0.5
  2451 sshd: [email protected]/1             0.0  0.4
  2455 -bash                        0.0  0.4
  2496 su - wang                    0.0  0.1
  2497 -bash                        0.0  0.4
  3156 sleep 60                     0.0  0.0
  3160 ps axo pid,cmd,%cpu,%mem k   0.0  0.1
  3161 tail                         0.0  0.0
[[email protected] ~]#  ps axo   pid,cmd,%cpu,%mem k  %mem  |  tail
  1507 sshd: [email protected]/0             0.0  0.5
  1531 sshd: [email protected]/1             0.0  0.5
   766 /usr/sbin/rsyslogd -n        0.0  0.5
   526 /usr/bin/VGAuthService -s    0.0  0.6
   527 /usr/bin/vmtoolsd            0.0  0.6
   372 /usr/lib/systemd/systemd-ud  0.0  0.6
     1 /usr/lib/systemd/systemd --  0.0  0.6
   539 /usr/sbin/NetworkManager --  0.0  0.9
   541 /usr/lib/polkit-1/polkitd -  0.0  1.1
   765 /usr/bin/python -Es /usr/sb  0.0  1.9

内存的使用情况：

[[email protected] ~]# free  -h
              total        used        free      shared  buff/cache   available
Mem:           974M         98M        716M        7.7M        159M        705M
Swap:          2.0G          0B        2.0G

（8）L 显示支持的属性列表

显示线程，可能包含LWP和NLWP列。

[[email protected] ~]# ps  L | head
%cpu         %CPU
%mem         %MEM
_left        LLLLLLLL
_left2       L2L2L2L2
_right       RRRRRRRR
_right2      R2R2R2R2
_unlimited   U
_unlimited2  U2
alarm        ALARM
args         COMMAND
[[email protected] ~]# ps  L | tail
user         USER
userns       USERNS
util         C
utsns        UTSNS
uunit        UUNIT
vsize        VSZ
vsz          VSZ
wchan        WCHAN
wname        WCHAN
zone         ZONE

6和7版本的属性数量不一样

[[email protected] ~]# ps  L | wc
    154     308    3388
[[email protected] ~]# ps  L | wc
    169     338    3718

（二）UNIX风格的选项

-C cmdlist 指定命令，多个命令用，分隔
-L 显示线程
-e: 显示所有进程，相当于-A
-f: 显示完整格式程序信息
-F: 显示更完整格式的进程信息
-H: 以进程层级格式显示进程相关信息
-u userlist 指定有效的用户ID或名称
-U userlist 指定真正的用户ID或名称
-g gid或groupname 指定有效的gid或组名称
-G gid或groupname 指定真正的gid或组名称
-p pid 显示指pid的进程
--ppid pid 显示属于pid的子进程
-M 显示SELinux信息，相当于Z

（1）-e: 显示所有进程，相当于-A

此选项常用

[[email protected] ~]# ps -e |  head
   PID TTY          TIME CMD
     1 ?        00:00:01 systemd
     2 ?        00:00:00 kthreadd
     3 ?        00:00:00 ksoftirqd/0
     5 ?        00:00:00 kworker/0:0H
     7 ?        00:00:00 migration/0
     8 ?        00:00:00 rcu_bh
     9 ?        00:00:00 rcu_sched
    10 ?        00:00:00 lru-add-drain
    11 ?        00:00:00 watchdog/0
[[email protected] ~]# ps -e |  tail
   967 ?        00:00:00 master
   968 ?        00:00:00 pickup
   969 ?        00:00:00 qmgr
  1142 pts/0    00:00:00 bash
  1179 ?        00:00:00 kworker/0:0
  1191 ?        00:00:00 kworker/0:1
  1206 ?        00:00:00 kworker/0:2
  1207 ?        00:00:00 kworker/0:3
  1228 pts/0    00:00:00 ps
  1229 pts/0    00:00:00 tail

（2）-f: 显示完整格式程序信息

显示的内容更多

[[email protected] ~]# ps -f
UID         PID   PPID  C STIME TTY          TIME CMD
root       1928   1924  0 Jul09 pts/0    00:00:01 -bash
root      76668   1928  0 12:54 pts/0    00:00:00 ps -f

（3）-L 显示线程

第4列是线程编号

[[email protected] ~]# ps -L
   PID    LWP TTY          TIME CMD
  1142   1142 pts/0    00:00:00 bash
  1240   1240 pts/0    00:00:00 ps
[[email protected] ~]#  ps -Lef | grep  sshd
root        877      1    877  0    1 16:56 ?        00:00:00 /usr/sbin/sshd -D
root        906    877    906  0    1 16:56 ?        00:00:00 sshd: [email protected]/0
root       1238   1142   1238  0    1 17:21 pts/0    00:00:00 grep --color=auto sshd

（4）显示指定用户的进程信息

-u userlist 指定有效的用户ID或名称

[[email protected] ~]# ps -u  root  | head
   PID TTY          TIME CMD
     1 ?        00:00:39 systemd
     2 ?        00:00:00 kthreadd
     3 ?        00:00:01 ksoftirqd/0
     5 ?        00:00:00 kworker/0:0H
     7 ?        00:00:00 migration/0
     8 ?        00:00:00 rcu_bh
     9 ?        00:00:09 rcu_sched
    10 ?        00:00:00 lru-add-drain
    11 ?        00:00:02 watchdog/0
[[email protected] ~]# ps -u  root  | tail
  1928 pts/0    00:00:01 bash
  3264 ?        00:00:02 kworker/u256:2
 86289 ?        00:00:00 kworker/0:0
 86830 ?        00:00:00 kworker/u256:0
 86866 ?        00:00:00 kworker/0:1
 87108 ?        00:00:00 kworker/0:2
 87219 pts/1    00:00:00 ps
 87220 pts/1    00:00:00 bash
103114 ?        00:00:00 sshd
103122 pts/1    00:00:00 bash

（5）显示进程的特定属性

默认按PID显示的

[[email protected] ~]# ps   -o   pid,cmd,%cpu  | head
   PID CMD                         %CPU
  1142 -bash                        0.0
  1248 ps -o pid,cmd,%cpu           0.0
  1249 head                         0.0

（6）-C cmdlist 指定命令，多个命令用，分隔

[[email protected] ~]# ps -C  vim
   PID TTY          TIME CMD
  3266 pts/1    00:00:00 vim

注意shebang机制一定要写，否则看不到脚本在运行

查看每个终端的进程

[[email protected] ~]# ll f1.sh
-rwxr-xr-x. 1 root root 23 May  9 15:32 f1.sh
[[email protected] ~]# cat  f1.sh
#!/bin/bash
sleep  60

[[email protected] ~]# bash  f1.sh 
[[email protected] ~]# ps -C  f1.sh
   PID TTY          TIME CMD
[[email protected] ~]# ps -C  bash
   PID TTY          TIME CMD
  2018 pts/0    00:00:00 bash
  2455 pts/1    00:00:00 bash
  3521 pts/1    00:00:00 bash

两个bash，一个是登录bash，一个是执行脚本的bash

[[email protected] ~]# w
 15:40:11 up  1:27,  2 users,  load average: 0.00, 0.01, 0.05
USER     TTY      FROM              [email protected]   IDLE   JCPU   PCPU WHAT
root     pts/0    192.168.137.1    14:14    0.00s  0.30s  0.00s w
root     pts/1    192.168.137.1    14:24   44.00s  0.13s  0.00s bash f1.sh
sshd(1632)─┬─sshd(2014)───bash(2018)───pstree(3566)
        │            └─sshd(2451)───bash(2455)───bash(3554)───sleep(3555)

注意不同风格的选项可以混用，但是不是全部的，这样就可以关注特定的属性

[[email protected] ~]# ps  -C  vim,init  o  pid,cmd,%mem
   PID CMD                         %MEM
     1 /sbin/init                   0.1
  3650 vim /etc/fstab               0.4

（7）-F: 显示更完整格式的进程信息

PSR表示进程运行在那颗CPU上

[[email protected] ~]# ps -F
UID         PID   PPID  C    SZ   RSS PSR STIME TTY          TIME CMD
root       1142    906  0 28992  2692   0 16:56 pts/0    00:00:00 -bash
root       1250   1142  0 38831  1844   0 17:42 pts/0    00:00:00 ps -F

目前只有1颗CPU

如果有多颗CPU就会进行切换，因为进程是有时间片的

时间到了就会释放CPU的内存空间

[[email protected] ~]#  ps  -C  vim,init  o  pid,cmd,%mem,psr
   PID CMD                         %MEM PSR
     1 /sbin/init                   0.1   0
  3650 vim /etc/fstab               0.4   0

开启2个CPU，另外开启4个终端

并且执行相同的命令

[[email protected] ~]# dd  if=/dev/zero  of=/dev/null

[[email protected] ~]# lscpu
Architecture:          x86_64
CPU op-mode(s):        32-bit, 64-bit
Byte Order:            Little Endian
CPU(s):                2
On-line CPU(s) list:   0,1
Thread(s) per core:    1
Core(s) per socket:    1
Socket(s):             2
NUMA node(s):          1
Vendor ID:             GenuineIntel
CPU family:            6
Model:                 142
Model name:            Intel(R) Core(TM) i7-7500U CPU @ 2.70GHz
Stepping:              9
CPU MHz:               2903.999
BogoMIPS:              5807.99
Hypervisor vendor:     VMware
Virtualization type:   full
L1d cache:             32K
L1i cache:             32K
L2 cache:              256K
L3 cache:              4096K
NUMA node0 CPU(s):     0,1
[[email protected] ~]#  ps  -C  vim,dd  o  pid,cmd,%mem,tty,psr
   PID CMD                         %MEM TT       PSR
  3853 dd if=/dev/zero of=/dev/nul  0.0 pts/1      1
  3881 dd if=/dev/zero of=/dev/nul  0.0 pts/2      1
  4059 dd if=/dev/zero of=/dev/nul  0.0 pts/3      0
  4118 dd if=/dev/zero of=/dev/nul  0.0 pts/4      0

使用watch查看

[[email protected] ~]# watch  -n0.1 ps  -C  vim,dd  o  pid,cmd,%mem,tty,psr

在6上没有看到变化，在7上看看

开启2个CPU，3个终端

[[email protected] ~]# lscpu
Architecture:          x86_64
CPU op-mode(s):        32-bit, 64-bit
Byte Order:            Little Endian
CPU(s):                2
On-line CPU(s) list:   0,1
Thread(s) per core:    1
Core(s) per socket:    1
Socket(s):             2
NUMA node(s):          1
Vendor ID:             GenuineIntel
CPU family:            6
Model:                 142
Model name:            Intel(R) Core(TM) i7-7500U CPU @ 2.70GHz
Stepping:              9
CPU MHz:               2903.999
BogoMIPS:              5807.99
Hypervisor vendor:     VMware
Virtualization type:   full
L1d cache:             32K
L1i cache:             32K
L2 cache:              256K
L3 cache:              4096K
NUMA node0 CPU(s):     0,1
Flags:                 fpu vme de pse tsc msr pae mce cx8 apic sep mtrr pge mca cmov pat pse36 clflush mmx fxsr sse sse2 ss syscall nx pdpe1gb rdtscp lm constant_tsc arch_perfmon nopl xtopology tsc_reliable nonstop_tsc eagerfpu pni pclmulqdq ssse3 fma cx16 pcid sse4_1 sse4_2 x2apic movbe popcnt tsc_deadline_timer aes xsave avx f16c rdrand hypervisor lahf_lm abm 3dnowprefetch fsgsbase tsc_adjust bmi1 avx2 smep bmi2 invpcid rdseed adx smap xsaveopt arat

可以很明显的看到变化，说明和版本有关系

7这样可以充分利用CPU资源。避免了一核有难七核围观的尴尬情况

[[email protected] ~]#  ps  -C  vim,dd  o  pid,cmd,%mem,tty,psr
   PID CMD                         %MEM TT       PSR
  8323 dd if=/dev/zero of=/dev/nul  0.0 pts/1      0
  8369 dd if=/dev/zero of=/dev/nul  0.0 pts/2      0
  8485 dd if=/dev/zero of=/dev/nul  0.0 pts/3      1
[[email protected] ~]#  ps  -C  vim,dd  o  pid,cmd,%mem,tty,psr
   PID CMD                         %MEM TT       PSR
  8323 dd if=/dev/zero of=/dev/nul  0.0 pts/1      0
  8369 dd if=/dev/zero of=/dev/nul  0.0 pts/2      1
  8485 dd if=/dev/zero of=/dev/nul  0.0 pts/3      1

普通用户wang执行passwd有suid权限，生效的是root

而发起这个进程的用户是wang

[[email protected] ~]# su  - wang
[[email protected] ~]$ ls
[[email protected] ~]$ pwd
/home/wang
[[email protected] ~]$ passwd
Changing password for user wang.
Changing password for wang.
(current) UNIX password: 
[[email protected] ~]# ps  -u  wang
   PID TTY          TIME CMD
  9274 pts/1    00:00:00 bash
[[email protected] ~]# ps  -U  wang
   PID TTY          TIME CMD
  9274 pts/1    00:00:00 bash
  9390 pts/1    00:00:00 passwd

当普通用户运行具有suid权限的文件时候，身份就变成了这个文件的所有者

[[email protected] ~]# which  passwd
/usr/bin/passwd
[[email protected] ~]# ll  /usr/bin/passwd
-rwsr-xr-x. 1 root root 27832 Jun 10  2014 /usr/bin/passwd
[[email protected] ~]# file   /usr/bin/passwd
/usr/bin/passwd: setuid ELF 64-bit LSB shared object, x86-64, version 1 (SYSV), dynamically linked (uses shared libs), for GNU/Linux 2.6.32, BuildID[sha1]=1e5735bf7b317e60bcb907f1989951f6abd50e8d, stripped

（8）-p pid 显示指pid对应的进程

[[email protected] ~]# ps -p  1
   PID TTY          TIME CMD
     1 ?        00:00:02 systemd
[[email protected] ~]# ps -p  1
   PID TTY          TIME CMD
     1 ?        00:00:01 init

部分显示进程信息

[[email protected] ~]# ps -p  1  o  pid,%mem,cmd
   PID %MEM CMD
     1  0.1 /sbin/init

普通用户执行了passwd

[[email protected] ~]# su - wang
[[email protected] ~]$ ls
1.sh
[[email protected] ~]$ vim /etc/fstab
[[email protected] ~]$ passwd
Changing password for user wang.
Changing password for wang.
(current) UNIX password: 
[[email protected] ~]# ps -C passwd  o  pid,%mem,cmd
   PID %MEM CMD
  5229  0.1 passwd

[[email protected] ~]# su  - wang
[[email protected] ~]$ ls
[[email protected] ~]$ pwd
/home/wang
[[email protected] ~]$ passwd
Changing password for user wang.
Changing password for wang.
(current) UNIX password: 
[[email protected] ~]# ps -C passwd  o  pid,%mem,cmd
   PID %MEM CMD
  9390  0.1 passwd

常用选项组合ps -ef

C表示CPU的利用率

[[email protected] ~]# ps  -ef  | head
UID         PID   PPID  C STIME TTY          TIME CMD
root          1      0  0 14:12 ?        00:00:01 /sbin/init
root          2      0  0 14:12 ?        00:00:00 [kthreadd]
root          3      2  0 14:12 ?        00:00:00 [migration/0]
root          4      2  0 14:12 ?        00:00:00 [ksoftirqd/0]
root          5      2  0 14:12 ?        00:00:00 [stopper/0]
root          6      2  0 14:12 ?        00:00:00 [watchdog/0]
root          7      2  0 14:12 ?        00:00:01 [events/0]
root          8      2  0 14:12 ?        00:00:00 [events/0]
root          9      2  0 14:12 ?        00:00:00 [events_long/0]

显示所有进程

[[email protected] ~]# ps  -ax  | head
   PID TTY      STAT   TIME COMMAND
     1 ?        Ss     0:39 /usr/lib/systemd/systemd --switched-root --system --deserialize 22
     2 ?        S      0:00 [kthreadd]
     3 ?        S      0:01 [ksoftirqd/0]
     5 ?        S<     0:00 [kworker/0:0H]
     7 ?        S      0:00 [migration/0]
     8 ?        S      0:00 [rcu_bh]
     9 ?        R      0:09 [rcu_sched]
    10 ?        S<     0:00 [lru-add-drain]
    11 ?        S      0:02 [watchdog/0]
[[email protected] ~]# ps  -ax  | tail
  3264 ?        S      0:02 [kworker/u256:2]
 85397 ?        S      0:00 pickup -l -t unix -u
 86289 ?        S      0:00 [kworker/0:0]
 86830 ?        S      0:00 [kworker/u256:0]
 86866 ?        S      0:00 [kworker/0:1]
 87108 ?        S      0:00 [kworker/0:2]
 87347 pts/1    R+     0:00 ps -ax
 87348 pts/1    R+     0:00 tail
103114 ?        Ss     0:00 sshd: [email protected]/1
103122 pts/1    Ss     0:00 -bash
[[email protected] ~]# ps -axo   pid,cmd,%cpu  | head
Warning: bad syntax, perhaps a bogus ‘-‘? See /usr/share/doc/procps-3.2.8/FAQ
   PID CMD                         %CPU
     1 /sbin/init                   0.0
     2 [kthreadd]                   0.0
     3 [migration/0]                0.0
     4 [ksoftirqd/0]                0.0
     5 [stopper/0]                  0.0
     6 [watchdog/0]                 0.0
     7 [events/0]                   0.0
     8 [events/0]                   0.0
     9 [events_long/0]              0.0

（三）GNU风格的选项

按照命令来排序

[[email protected] ~]# ps -axo   pid,cmd,%cpu  --sort   cmd  | head
Warning: bad syntax, perhaps a bogus ‘-‘? See /usr/share/doc/procps-3.2.8/FAQ
   PID CMD                         %CPU
  1761 abrt-dump-oops -d /var/spoo  0.0
  1751 /usr/sbin/abrtd              0.0
  1379 /usr/sbin/acpid              0.0
    37 [aio/0]                      0.0
    14 [async/mgr]                  0.0
    23 [ata_aux]                    0.0
    24 [ata_sff/0]                  0.0
  1808 /usr/sbin/atd                0.0
  1203 auditd                       0.0

--ppid pid 显示属于pid的子进程

注意不会显示线程

[[email protected] ~]# pstree -p
systemd(1)─┬─NetworkManager(539)─┬─{NetworkManager}(570)
           │                     └─{NetworkManager}(572)
           ├─VGAuthService(526)
           ├─agetty(552)
           ├─auditd(501)───{auditd}(502)
           ├─crond(545)
           ├─dbus-daemon(529)───{dbus-daemon}(538)
           ├─httpd(2210)─┬─httpd(2212)
           │             ├─httpd(2213)
           │             ├─httpd(2214)
           │             ├─httpd(2215)
           │             └─httpd(2216)
           ├─master(849)─┬─pickup(6815)
           │             └─qmgr(851)
           ├─polkitd(541)─┬─{polkitd}(564)
           │              ├─{polkitd}(565)
           │              ├─{polkitd}(566)
           │              ├─{polkitd}(567)
           │              └─{polkitd}(568)
           ├─rsyslogd(766)─┬─{rsyslogd}(769)
           │               └─{rsyslogd}(770)
           ├─sshd(763)─┬─sshd(1507)───bash(1511)
           │           ├─sshd(1531)───bash(1535)───pstree(10043)
           │           ├─sshd(8337)───bash(8345)───dd(8369)
           │           └─sshd(8457)───bash(8465)───dd(8485)
           ├─systemd-journal(347)
           ├─systemd-logind(528)
           ├─systemd-udevd(372)
           ├─tuned(765)─┬─{tuned}(1006)
           │            ├─{tuned}(1007)
           │            ├─{tuned}(1008)
           │            └─{tuned}(1022)
           └─vmtoolsd(527)───{vmtoolsd}(553)
[[email protected] ~]# ps --ppid  2210
   PID TTY          TIME CMD
  2212 ?        00:00:00 httpd
  2213 ?        00:00:00 httpd
  2214 ?        00:00:00 httpd
  2215 ?        00:00:00 httpd
  2216 ?        00:00:00 httpd
[[email protected] ~]# pstree
init─┬─abrt-dump-oops
     ├─abrtd
     ├─acpid
     ├─atd
     ├─auditd───{auditd}
     ├─automount───4*[{automount}]
     ├─crond
     ├─dbus-daemon───{dbus-daemon}
     ├─dnsmasq
     ├─hald─┬─hald-runner─┬─hald-addon-acpi
     │      │             └─hald-addon-inpu
     │      └─{hald}
     ├─httpd.worker───3*[httpd.worker───26*[{httpd.worker}]]
     ├─ksmtuned───sleep
     ├─libvirtd───10*[{libvirtd}]
     ├─master─┬─pickup
     │        └─qmgr
     ├─6*[mingetty]
     ├─rpc.idmapd
     ├─rpc.mountd
     ├─rpc.rquotad
     ├─rpc.statd
     ├─rpcbind
     ├─rsyslogd───3*[{rsyslogd}]
     ├─sshd─┬─sshd───bash
     │      └─sshd───bash───pstree
     ├─udevd───2*[udevd]
     └─xinetd
[[email protected] ~]# ps --ppid  2298
   PID TTY          TIME CMD
  2300 ?        00:00:00 httpd.worker
  2301 ?        00:00:00 httpd.worker
  2303 ?        00:00:00 httpd.worker

原文地址：https://www.cnblogs.com/wang618/p/11191017.html

时间： 2024-10-12 19:14:30

Linux进程管理之ps的使用的相关文章

Linux 进程管理命令ps、top、kill、nice、fg、bg、vmstat、uptime

Linux 进程管理命令: ps process status 查看进行相关信息: system 风格:sysv  有-线引导 BSD风格:BSD ps a:显示所有跟终端有关的进程 u:显示更详细的字段 x:显示所有跟终端无关的进程 常用 ps ax 进程分类: 终端启动(相关)的进程:用户通过命令行启动的进程 跟终端无关的进程:系统启动就自己启动 进程状态: D: 表示不可中断的睡眠 R:表示就绪态 S:表示可中断的睡眠 T:停止 Z:僵死态 <:高优先级进程 N:低优先级进程 +:前台进程

【linux_笔记】Linux进程管理（ps)

学习资源来自:www.magedu.com 学习记录过程难免出现错误,示例仅供参考,大神请无视.. 进程管理相关命令:    ps:Process State(进程状态)        SysV风格: -elF            常用命令格式:                ps -e                    ps -el | head                 ps -elF | head                ps -eF    (常用)          

Linux进程管理四大工具ps \dstat\ top\ htop

Linux进程管理之“四大名捕” 一.四大名捕 四大名捕,最初出现于温瑞安创作的武侠小说,是朝廷中正义力量诸葛小花的四大徒弟,四人各怀绝技,分别是轻功暗器高手“无情”.内功卓越的高手“铁手”.腿功惊人的“追命”和剑法一流的“冷血”本文四大名捕由linux命令所出演      无情:ps     出演      铁手:dstat  出演      追命:top    出演      冷血:htop   出演 二.进程相关基础知识 介绍四大名捕之前先介绍一下进程相关的基础知识,话不多说,看图. 三.

Linux进程管理工具之ps

1.PS进程管理指令 ps    -aux USER:用户名称 PID:进程号 %CPU:进程占用CPU的百分比 %MEM:进程占用物理内存的百分比 VSZ:进程占用的虚拟内存大小(单位:KB) RSS:进程占用的物理内存大小(单位:KB) TT:终端名称(缩写),若为?,则代表此进程与终端无关,因为它们是由系统启动的 STAT:进程状态,其中S-睡眠,s-表示该进程是会话的先导进程,N-表示进程拥有比普通优先级更低的优先级,R-正在运行,D-短期等待,Z-僵死进程,T-被跟踪或者被停止等等 S

Linux进程管理简谈

Linux系统进程管理简谈 进程是什么? 简单来说进程是一个正在执行的程序的一个副本,存在生命周期,有段指令和代码在不断运行. linux内核存储信息的固定格式:task struct 进程的相关信息存储在链表中 多个任务的task struct组件的链表:task list 进程的创建:父进程创建子进程(内核创建init进程,剩余一切进程有init及其子进程进程创建) 父进程创建子进程时向内核调用fork()来创建子进程并且通过调用clone()复制父进程的信息给子进程 Linux进程的优先级

Linux性能及调优指南（翻译）之Linux进程管理

译文如下:1.1 Linux进程管理 进程管理是操作系统的最重要的功能之一.有效率的进程管理能保证一个程序平稳而高效地运行. Linux的进程管理与UNIX的进程管理相似.它包括进程调度.中断处理.信号.进程优先级.上下文切换.进程状态.进度内存等. 在本节中,我们将描述Linux进程管理的基本原理的实现.它将更好地帮助你理解Linux内核如何处理进程及其对系统性能的影响. 1.1.1 什么是进程?一个进程是一个运行在处理器的程序的一个实例.该进程使用Linux内核能够处理的任何资源来完成它的任

Linux进程管理知识整理

Linux进程管理知识整理 1.进程有哪些状态?什么是进程的可中断等待状态?进程退出后为什么要等待调度器删除其task_struct结构?进程的退出状态有哪些? TASK_RUNNING(可运行状态) TASK_INTERRUPTIBLE(可中断等待状态) TASK_UNINTERRUPTIBLE(不可中断等待状态) TASK_STOPPED(进程被其它进程设置为暂停状态) TASK_TRACED(进程被调试器设置为暂停状态) TASK_DEAD(退出状态) 进程由于所需资源得不到满足,从而进入

linux进程管理（四）

[教程主题]:进程管理 [1]进程介绍 程序和进程 程序是为了完成某种任务而设计的软件,比如OpenOffice是程序.什么是进程呢?进程就是运行中的程序. 一个运行着的程序,可能有多个进程. 比如自学it网所用的WWW服务器是apache服务器,当管理员启动服务后,可能会有好多人来访问,也就是说许多用户来同时请求httpd服务,apache服务器将会创建有多个httpd进程来对其进行服务. 进程分类: 进程一般分为交互进程.批处理进程和守护进程三类. 值得一提的是守护进程总是活跃的,一般是后台

linux进程管理命令总结

linux进程管理的相关命令: 1.pstree  --以树状形式显示当前系统进程,和命令tree相似. 2.ps命令 命令格式:ps [options] 常用组合:aux: u:以用户为中心组织的进程状态信息显示 a:与终端相关的进程 x:与终端无关的进程 #ps aux USER : 用户名 PID : 进程号 %CPU :占用的cpu百分比 %MEM  :内存的使用率 VSZ :  virtual memory size ,虚拟内存集 RSS : resident size ,常驻内存集