一、ps命令介绍

Linux系统中会运行各种各样的进程，如果要对进程进行监控，首先必须了解当前进程的情况，也就是需要查看当前进程。ps命令就是最基本的进程查看命令，使用该命令可以看到有 哪些进程正在运行 ，并且可以看到 进程的运行状态 、 进程是否结束 、 进程有没有僵死 、 哪些进程占用了过多的资源 等等。总之大部分信息都是可以通过执行该命令得到。 ps是显示瞬间进程的状态，并不动态连续，如果想对进程进行实时监控应该用top命令 。ps命令的格式为：

ps [选项]

ps命令常用的选项参数有：

显示所有的进程，跟-e的效果相同显示现行终端机下的所有进程，包括其他用户的进程显示当前用户的进程状态通常与 a 这个参数一起使用，可列出较完整信息较长、较详细的将该PID的信息列出工作的格式(jobs format) 把进程的所有信息都显示出来表示显示所有继承

由于ps命令支持的系统类型相当的多，所以它的参数多的离谱，而且有没有加上 - 差很多，所以只需要记住常用的几个命令即可。

二、ps使用实例

【例1】较长、较详细的将属于本次登入用户的进程列出来

➜  ~ ps -l
F S   UID     PID    PPID  C PRI  NI ADDR SZ WCHAN  TTY          TIME CMD
0 S  1001 1702969 1702967  0  80   0 - 11484 -      pts/1    00:00:01 zsh
0 R  1001 1710433 1702969  0  80   0 -  7460 -      pts/1    00:00:00 ps

各个表头的含义为：

F：代表这个进程的flag，如果是4，则代表使用者为 super user

S：代表这个进程的状态stat

UID：代表执行者的userId

PID：进程的id

PPID：父进程的id

C：占用CPU资源的百分比

PRI：指进程的执行优先级(Priority的简写)，其值越小越早被执行

NI：代表进程的nice值，其表示进程可被执行的优先级的修正数值

ADDR：代表进程的地址，它指出该进程在内存的哪个部分，如果是个正在运行的程序，一般都是"-"

SZ：占用的内存大小

WCHAN：判断当前进程是否正在运行，若为"-"，则代表正在运行；若该进程处于休眠状态，该值就是它在内核中的地址

TTY：该进程是在那个终端机上面运行，若与终端机无关，则显示?，另外，tty1-tty6 是本机上面的登入者程序，若为 pts/0 等等的，则表示为由网络连接进主机的程序。

TIME：占用CPU的时间

CMD：所下达的指令名称

【例2】列出当前内存中的所有进程

➜  ~ ps -aux
USER         PID %CPU %MEM    VSZ   RSS TTY      STAT START   TIME COMMAND
root           1  0.0  0.0 204676  7012 ?        Ss   Jul07   6:37 /sbin/init nokaslr
root           2  0.0  0.0      0     0 ?        S    Jul07   0:07 [kthreadd]
root           4  0.0  0.0      0     0 ?        I<   Jul07   0:00 [kworker/0:0H]
root           6  0.0  0.0      0     0 ?        I<   Jul07   0:00 [mm_percpu_wq]
root           7  0.0  0.0      0     0 ?        S    Jul07   7:03 [ksoftirqd/0]
root           8  0.0  0.0      0     0 ?        I    Jul07  54:18 [rcu_sched]
root           9  0.0  0.0      0     0 ?        I    Jul07   0:00 [rcu_bh]
......
......

各个表头的含义为：

USER：表示该进程属于哪个用户

PID：进程id

%CPU：该进程占用CPU资源的百分比

%MEM：该进程占用内存的百分比

VSZ：该进程使用掉的虚拟内存量 (Kbytes)

RSS：该进程占用的固定的内存量 (Kbytes)

STAT：代表该进程目前的状态，主要的状态有：

R：该进程正在运行

S：该进程正在休眠，但可被某些信号(signal)唤醒

D：无法中断的休眠状态(通常为IO进程)

T：该进程已经停止

Z：僵死状态，该进程应该已经终止，但是其父进程却无法正常的终止它，造成zombie(疆尸)程序的状态

W：等待状态，等待内存的分配

<：高优先级的进程

N：低优先级的进程

START：该进程被触发启动的时间

COMMAND：该进程的实际指令

ps -aux默认是无序的，可以通过--sort命令来排序，如： 按照cpu占用来降序排序 ：

➜  test ps -aux --sort -pcpu|less -N     #按照cpu占用来排序

➜  test ps -aux --sort -pmem|less -N     #按照内存占用来排序

【例3】 查看指定进程 ，如查看php进程：

# ps -ef | grep php
root       794     1  0  2020 ?        00:00:52 php-fpm: master process (/etc/php/7.3/fpm/php-fpm.conf)
www-data   951   794  0  2020 ?        00:24:15 php-fpm: pool www
www-data   953   794  0  2020 ?        00:24:14 php-fpm: pool www
www-data   954   794  0  2020 ?        00:24:29 php-fpm: pool www
三、使用ps命令实时查看进程
　　ps 命令会显示你系统当前的进程状态，但是这个结果是静态的。如果我们想要使用ps命令来实时查看进程状态，并且通过CPU和内存用量来对结果进行排序，并且希望结果能够每秒刷新1次，我们可以把ps命令和watch命令结合起来使用。
watch -n 1 'ps -aux --sort -pcpu,+pmem | head -6'
执行上述命令之后，结果如下图，这个结果会每秒刷新1次。解释一下这个命令：ps -aux会显示所有的进程，--sort -pcpu,+pmem 会使用CPU、内存来排序，head -6会显示前6行数据，即只看前5个进程情况，通过watch命令来做到每秒更新。
四、杀死进程的方式：kill、kill -9、killall
　　我们都知道杀死一个进程，可以使用kill命令，而kill和kill -9都可以杀死进程，那么它们到底有什么区别呢？它们的区别如下：
　　执行kill命令，系统会发送一个SIGTERM信号给对应的程序。当程序接收到该signal信号后，有以下几种情况：
　　　　①程序立即停止
　　　　②等程序释放相应的资源后再停止
　　　　③程序可能仍然继续运行
　　大部分程序接收到SIGTERM信号后，会先释放自己的资源，然后再停止。但是也有程序可能接收信号后，做一些其他的事情(如正在等待IO的进程)，也就是说，SIGTERM多半是会被阻塞的。
    　　而kill -9命令，系统给对应进程发送的信号是SIGKILL，即exit。exit信号不会被系统阻塞，所以kill -9能顺利杀掉进程。
　　除此之外，还可以通过进程名来杀死进程，这就需要使用killall命令，如：killall gedit