Linux进程管理-优快云博客

linux上进程有5种状态:
　　1. 运行(正在运行或在运行队列中等待)
　　2. 中断(休眠中, 受阻, 在等待某个条件的形成或接受到信号)
　　3. 不可中断(收到信号不唤醒和不可运行, 进程必须等待直到有中断发生)
　　4. 僵死(进程已终止, 但进程描述符存在, 直到父进程调用wait4()系统调用后释放)
　　5. 停止(进程收到SIGSTOP, SIGSTP, SIGTIN, SIGTOU信号后停止运行运行)
　　ps工具标识进程的5种状态码:
　　D 不可中断 uninterruptible sleep (usually IO)
　　R 运行 runnable (on run queue)
　　S 中断 sleeping
　　T 停止 traced or stopped
　　Z 僵死 a defunct (”zombie”) process
名称：ps
　　使用权限：所有使用者
　　使用方式：ps [options] [--help]
　　说明：显示瞬间行程 (process) 的动态
　　参数：
　　ps 的参数非常多, 在此仅列出几个常用的参数并大略介绍含义
　　-A 列出所有的行程
　　-w 显示加宽可以显示较多的资讯
　　-au 显示较详细的资讯
　　-aux 显示所有包含其他使用者的行程
au(x) 输出格式 :
　　USER PID %CPU %MEM VSZ RSS TTY STAT START TIME COMMAND
　　USER: 行程拥有者
　　PID: pid
　　%CPU: 占用的 CPU 使用率
　　%MEM: 占用的记忆体使用率
　　VSZ: 占用的虚拟记忆体大小
　　RSS: 占用的记忆体大小
　　TTY: 终端的次要装置号码 (minor device number of tty)
　　STAT: 该行程的状态:
　　D: 不可中断的静止
　　R: 正在执行中
　　S: 静止状态
　　T: 暂停执行
　　Z: 不存在但暂时无法消除
　　W: 没有足够的记忆体分页可分配
　　<: 高优先序的行程
　　N: 低优先序的行程
　　L: 有记忆体分页分配并锁在记忆体内 (即时系统或捱A I/O)
　　START: 行程开始时间
　　TIME: 执行的时间
　　COMMAND:所执行的指令
范例：
ps   PID TTY TIME CMD
　　2791 ttyp0 00:00:00 tcsh
　　3092 ttyp0 00:00:00 ps
　　% ps -A
　　PID TTY TIME CMD
　　1 ? 00:00:03 init
　　2 ? 00:00:00 kflushd
　　3 ? 00:00:00 kpiod
　　4 ? 00:00:00 kswapd
　　5 ? 00:00:00 mdrecoveryd
　　.......
　　% ps -aux
　　USER PID %CPU %MEM VSZ RSS TTY STAT START TIME COMMAND
　　root 1 0.0 0.7 1096 472 ? S Sep10 0:03 init [3]
　　root 2 0.0 0.0 0 0 ? SW Sep10 0:00 [kflushd]
　　root 3 0.0 0.0 0 0 ? SW Sep10 0:00 [kpiod]
　　root 4 0.0 0.0 0 0 ? SW Sep10 0:00 [kswapd]
具体命令解释如下：
　　1）ps a 显示现行终端机下的所有程序，包括其他用户的程序。
　　2）ps -A 显示所有程序。
　　3）ps c 列出程序时，显示每个程序真正的指令名称，而不包含路径，参数或常驻服务的标示。
　　4）ps -e 此参数的效果和指定"A"参数相同。
　　5）ps e 列出程序时，显示每个程序所使用的环境变量。
　　6）ps f 用ASCII字符显示树状结构，表达程序间的相互关系。
　　7）ps -H 显示树状结构，表示程序间的相互关系。
　　8）ps -N 显示所有的程序，除了执行ps指令终端机下的程序之外。
　　9）ps s 采用程序信号的格式显示程序状况。
　　10）ps S 列出程序时，包括已中断的子程序资料。
　　11）ps -t<终端机编号>
　　指定终端机编号，并列出属于该终端机的程序的状况。
　　12）ps u
　　以用户为主的格式来显示程序状况。
　　13）ps x
　　显示所有程序，不以终端机来区分。
　　最常用的方法是ps -aux,然后再利用一个管道符号导向到grep去查找特定的进程,然后再对特定的进程进行操作。
ps：将某个时间点的程序运作情况撷取下来
[root@linux~]# ps aux
[root@linux~]# ps -lA
[root@linux~]# ps axjf
参数：
-A：所有的 process 均显示出来，与 -e 具有同样的效用；
-a ：不与 terminal 有关的所有 process ；
-u ：有效使用者 (effective user) 相关的 process ；
x ：通常与 a 这个参数一起使用，可列出较完整信息。
输出格式规划：
l ：较长、较详细的将该 PID的的信息列出；
j ：工作的格式 (jobs format)
-f ：做一个更为完整的输出。
特别说明：
由于 ps 能够支持的 OS类型相当的多，所以他的参数多的离谱！
而且有没有加上 - 差很多！详细的用法应该要参考 man ps 喔！

2. ps命令及其参数
　　ps命令最常用的还是用于监控后台进程的工作情况，因为后台进程是不和屏幕键盘这些标准输入/输出设
　　备进行通信的，所以如果需要检测其情况，便可以使用ps命令了。
该命令语法格式如下：
ps [选项]
　　下面对命令选项进行说明：
-e 显示所有进程。
-f 全格式。
-h 不显示标题。
-l 长格式。
-w 宽输出。
　　a 显示终端上的所有进程，包括其他用户的进程。
　　r 只显示正在运行的进程。
　　x 显示没有控制终端的进程。
　　O[+|-] k1 [，[+|-] k2 [，…]] 根据SHORT KEYS、k1、k2中快捷键指定的多级排序顺序显示进程列表。
　　对于ps的不同格式都存在着默认的顺序指定。这些默认顺序可以被用户的指定所覆盖。其中“+”字符是可选
　　范例1：将目前属于您自己这次登入的 PID 与相关信息列示出来
[root@linux~]# ps -l
FSUIDPIDPPIDCPRINIADDRSZWCHANTTYTIMECMD
0S0588156540760- 1303wait pts/000:00:00su
4S0588258810750- 1349wait pts/000:00:00bash
4R0603758820760- 1111- pts/000:00:00ps
# 上面这个信息其实很多喔！各相关信息的意义为：
# F 代表这个程序的旗标 (flag)， 4 代表使用者为 super user；
# S 代表这个程序的状态 (STAT)，关于各 STAT 的意义将在内文介绍；
# PID 没问题吧！？就是这个程序的 ID 啊！底下的 PPID 则上父程序的 ID；
# C CPU 使用的资源百分比
# PRI 这个是 Priority (优先执行序) 的缩写，详细后面介绍；
# NI 这个是 Nice 值，在下一小节我们会持续介绍。
# ADDR 这个是 kernel function，指出该程序在内存的那个部分。如果是个 running
# 的程序，一般就是『 - 』的啦！
# SZ 使用掉的内存大小；
# WCHAN 目前这个程序是否正在运作当中，若为 - 表示正在运作；
# TTY 登入者的终端机位置啰；
# TIME 使用掉的 CPU 时间。
# CMD 所下达的指令为何！？
# 仔细看到每一个程序的 PID 与 PPID 的相关性为何喔！上头列出的三个程序中，
# 彼此间可是有相关性的吶！
范例2：列出目前所有的正在内存当中的程序
[root@linux~]# ps aux
USERPID%CPU%MEMVSZRSSTTYSTATSTARTTIMECOMMAND
root 10.00.11740540? SJul25 0:01init [3]
root 20.00.000? SNJul25 0:00[ksoftirqd/0]
root 30.00.000? S< Jul25 0:00[events/0]
.....中间省略.....
root 58810.00.352121204pts/0S10:220:00su
root 58820.00.353961524pts/0S10:220:00bash
root 61420.00.24488916pts/0R+ 11:450:00ps aux
· USER：该 process 属于那个使用者账号的？
· PID：该 process 的号码。
· %CPU：该 process 使用掉的 CPU资源百分比；
· %MEM：该 process 所占用的物理内存百分比；
· VSZ：该 process 使用掉的虚拟内存量 (Kbytes)
· RSS：该 process 占用的固定的内存量 (Kbytes)
· TTY：该 process 是在那个终端机上面运作，若与终端机无关，则显示 ?，另外， tty1-tty6 是本机上面的登入者程序，若为 pts/0等等的，则表示为由网络连接
进主机的程序。
· STAT：该程序目前的状态，主要的状态有：
o R：该程序目前正在运作，或者是可被运作；
o S：该程序目前正在睡眠当中 (可说是 idle 状态啦！)，但可被某些讯号 (signal) 唤醒。
o T：该程序目前正在侦测或者是停止了；
o Z：该程序应该已经终止，但是其父程序却无法正常的终止他，造成 zombie (疆尸) 程序的状态
· START：该 process 被触发启动的时间；
· TIME：该 process 实际使用 CPU运作的时间。
· COMMAND：该程序的实际指令为何？
范例3：以范例一的显示内容，显示出所有的程序
[root@linux~]# ps -lA
FSUIDPIDPPIDCPRINIADDRSZWCHANTTYTIMECMD
4S0100760- 435- ? 00:00:01init
1S02109419- 0ksofti ? 00:00:00ksoftirqd/0
1S031070-5- 0worker ? 00:00:00events/0
.....以下省略.....
   范例4：列出类似程序树的程序显示
[root@linux~]# ps -axjf
PPIDPIDPGIDSIDTTYTPGIDSTATUIDTIMECOMMAND
0100? -1S00:01init [3]
1200? -1SN00:00[ksoftirqd/0]
.....中间省略.....
1528152815281? -1Ss 00:00/usr/sbin/sshd
5281565156515651? -1Ss 00:00\_sshd: dmtsai [priv]
5651565356515651? -1S5000:00\_sshd: dmtsai@pts/0
5653565456545654pts/06151Ss 5000:00\_-bash
5654588158815654pts/06151S00:00\_su
5881588258825654pts/06151S00:00\_bash
5882615161515654pts/06151R+ 00:00\_ps -axjf
范例5：找出与 cron 与 syslog 这两个服务有关的 PID 号码
[root@linux~]# ps aux | egrep '(cron|syslog)'
root 15390.00.11616616? Ss Jul25 0:03syslogd -m 0
root 16760.00.245441128? Ss Jul25 0:00crond
root 61570.00.13764664pts/0R+ 12:100:00egrep (cron|syslog)
在预设的情况下， ps 仅会列出与目前所在的 bash shell 有关的 PID 而已，所以，当我使用 ps -l 的时候，只有三个 PID (范例一)
要对系统中进程进行监测控制，用 ps 命令满足你。
/bin/ps
ps 是显示瞬间行程的状态，并不动态连续；如果想对进程运行时间监控，应该用 top 工具。
kill 用于杀死进程。
==============ps 的参数说明============================
l 长格式输出；
u 按用户名和启动时间的顺序来显示进程；
j 用任务格式来显示进程；
f 用树形格式来显示进程；
a 显示所有用户的所有进程（包括其它用户）；
x 显示无控制终端的进程；
r 显示运行中的进程；
ww 避免详细参数被截断；
-A 列出所有的行程
-w 显示加宽可以显示较多的资讯
-au 显示较详细的资讯
-aux 显示所有包含其他使用者的行程
-e 显示所有进程,环境变量
-f 全格式
-h 不显示标题
-l 长格式
-w 宽输出
a   显示终端上地所有进程,包括其他用户地进程
r   只显示正在运行地进程
x   显示没有控制终端地进程
我们常用的选项是组合是 aux 或 lax，还有参数 f 的应用。
O[+|-] k1 [,[+|-] k2 [,…]] 根据SHORT KEYS、k1、k2中快捷键指定地多级排序顺序显示进程列表.
对于ps地不同格式都存在着默认地顺序指定.这些默认顺序可以被用户地指定所覆盖.在这里面“+”字符是可选地,“-”字符是倒转指定键地方向.
pids只列出进程标识符,之间运用逗号分隔.该进程列表必须在命令行参数地最后一个选项后面紧接着给出,中间不能插入空格.比如：ps -f1,4,5.
下介绍长命令行选项,这些选项都运用“--”开头：
--sort X[+|-] key [,[+|-] key [,…]] 从SORT KEYS段中选一个多字母键.“+”字符是可选地,因为默认地方向就是按数字升序或者词典顺序.比如：
ps -jax -sort=uid,-
ppid,+pid.
--help 显示帮助信息.
--version 显示该命令地版本信息.
在前面地选项说明中提到了排序键,接下来对排序键作进一步说明.需要注意地是排序中运用地值是ps运用地内部值,并非仅用于某些输出格式地伪值.排序键列表见
下表.
============排序键列表==========================
c cmd   可执行地简单名称
C cmdline   完整命令行
f flags   长模式标志
g pgrp   进程地组ID
G tpgid   控制tty进程组ID
j cutime   累计用户时间
J cstime   累计系统时间
k utime   用户时间
K stime   系统时间
m min_flt   次要页错误地数量
M maj_flt   重点页错误地数量
n cmin_flt 累计次要页错误
N cmaj_flt 累计重点页错误
o session   对话ID
p pid   进程ID
P ppid   父进程ID
r rss   驻留大小
R resident 驻留页
s size   内存大小(千字节)
S share   共享页地数量
t tty   tty次要设备号
T start_time 进程启动地时间
U uid   UID
u user   用户名
v vsize   总地虚拟内存数量(字节)
y priority 内核调度优先级
===============================================
=================ps aux 或 lax 输出的解释=========================
2、ps aux 或 lax 输出的解释
au(x) 输出格式 :
USER PID %CPU %MEM VSZ RSS TTY STAT START TIME COMMAND
USER: 进程所有者
PID: 进程ID
CODE   NORMAL   HEADER
%C     pcpu     %CPU
%G     group    GROUP
%P     ppid     PPID
%U     user     USER
%a     args     COMMAND
%c     comm     COMMAND
%g     rgroup   RGROUP
%n     nice     NI
%p     pid      PID
%r     pgid     PGID
%t     etime    ELAPSED
%u     ruser    RUSER
%x     time     TIME
%y     tty      TTY
%z     vsz      VSZ

%CPU: 占用的 CPU 使用率
%MEM: 占用的内存使用率
VSZ: 占用的虚拟内存大小
RSS: 占用的内存大小
TTY: 终端的次要装置号码 (minor device number of tty)
STAT: 进程状态:
START: 启动进程的时间；
TIME: 进程消耗CPU的时间；
COMMAND:命令的名称和参数；
=================进程STAT状态====================
D 无法中断的休眠状态（通常 IO 的进程）；
R 正在运行，在可中断队列中；
S 处于休眠状态，静止状态；
T 停止或被追踪，暂停执行；
W 进入内存交换（从内核2.6开始无效）；
X 死掉的进程；
Z 僵尸进程不存在但暂时无法消除；
W: 没有足够的记忆体分页可分配
WCHAN 正在等待的进程资源；
<: 高优先级进程
N: 低优先序进程
L: 有记忆体分页分配并锁在记忆体内 (即时系统或捱A I/O)，即,有些页被锁进内存
s 进程的领导者（在它之下有子进程）；
l 多进程的（使用 CLONE_THREAD, 类似 NPTL pthreads）；
+ 位于后台的进程组；
================kill 终止进程=========================
kill 终止进程
有十几种控制进程的方法，下面是一些常用的方法:
kill -STOP [pid]
发送SIGSTOP (17,19,23)停止一个进程，而并不消灭这个进程。
kill -CONT [pid]
发送SIGCONT (19,18,25)重新开始一个停止的进程。
kill -KILL [pid]
发送SIGKILL (9)强迫进程立即停止，并且不实施清理操作。
kill -9 -1
终止你拥有的全部进程。
SIGKILL 和 SIGSTOP 信号不能被捕捉、封锁或者忽略，但是，其它的信号可以。所以这是你的终极武器。
=================范例========================
$ ps
PID TTY TIME COMMAND
5800 ttyp0 00:00:00 bash
5835 ttyp0 00:00:00 ps
可以看到,显示地项目共分为四项,依次为PID(进程ID)、TTY(终端名称)、TIME(进程执行时间)、COMMAND(该进程地命令行输入).
可以运用u选项来查看进程所有者及其他少许详细信息,如下所示：
$ ps u
USER PID %CPU %MEM USZ RSS TTY STAT START TIME COMMAND
test 5800 0.0 0.4 1892 1040 ttyp0 S Nov27 0:00 -bash
test 5836 0.0 0.3 2528 856 ttyp0 R Nov27 0:00 ps u
在bash进程前面有条横线,意味着该进程便是用户地登录shell,所以对于一个登录用户来说带短横线地进程只有一个.还可以看到%CPU、%MEM两个选项,前者指该进程
占用地CPU时间
和总时间地百分比;后者指该进程占用地内存和总内存地百分比.
在这种情况下看到了所有控制终端地进程;当然对于其他那些没有控制终端地进程还是没有观察到,所以这时就需要运用x选项.运用x选项可以观察到所有地进程情况.
1)ps a 显示现行终端机下的所有程序，包括其他用户的程序。
2)ps -A 显示所有程序。
3)ps c 列出程序时，显示每个程序真正的指令名称，而不包含路径，参数或常驻服务的标示。
4)ps -e 此参数的效果和指定"A"参数相同。
5)ps e 列出程序时，显示每个程序所使用的环境变量。
6)ps f 用ASCII字符显示树状结构，表达程序间的相互关系。
7)ps -H 显示树状结构，表示程序间的相互关系。
8)ps -N 显示所有的程序，除了执行ps指令终端机下的程序之外。
9)ps s 采用程序信号的格式显示程序状况。
10)ps S 列出程序时，包括已中断的子程序资料。
11)ps -t<终端机编号> 　指定终端机编号，并列出属于该终端机的程序的状况。
12)ps u 　以用户为主的格式来显示程序状况。
13)ps x 　显示所有程序，不以终端机来区分。
最常用的方法是ps -aux,然后再用管道符号导向到grep去查找特定的进程,然后再对特定的进程进行操作