如何用procps-ng在终端监控你的Linux系统?

302 阅读4分钟

如何找到一个程序的进程ID(PID)。最常见的Linux工具是由procps-ng软件包提供的,包括ps和pstree、pidof和pgrep命令。

System monitor

POSIX术语中,一个进程是一个正在进行的事件,由操作系统的内核管理。当你启动一个应用程序时,就会产生一个进程,尽管还有许多其他进程在你的计算机后台运行,包括保持系统时间准确的程序,监测新的文件系统,索引文件等等。

大多数操作系统都有某种类型的系统活动监视器,这样你就可以了解在任何时候有哪些进程在运行。Linux有一些供你选择,包括GNOME系统监视器和KSysGuard。这两个软件在桌面上都很有用,但Linux也提供了在终端监控系统的能力。不管你选择哪一种,对于那些积极管理自己电脑的人来说,检查一个特定的进程是一项常见的任务。

在这篇文章中,我演示了如何找到一个程序的进程ID(PID)。这方面最常用的工具是由procps-ng软件包提供的,包括pspstree,pidof, 和pgrep 命令。

查找一个正在运行的程序的PID

有时你想获得一个特定的程序的进程ID(PID),你知道你正在运行。pidofpgrep 命令按命令名称查找进程。

pidof 命令返回一个命令的PID,按名称搜索确切的命令。

$ pidof bash 1776 5736

pgrep 命令允许使用正则表达式(regex)。

$ pgrep .sh160516791688177623335736
$ pgrep bash5736

按文件查找PID

你可以通过fuser 命令找到使用特定文件的进程的PID。

$ fuser --user ~/example.txt                    /home/tux/example.txt:  3234(tux)

通过PID获得一个进程的名称

如果你有一个进程的PID,但没有催生它的命令,你可以用ps 做一个 "反向查找"。

$ ps 3234
 PID TTY      STAT   TIME COMMAND5736 pts/1    Ss     0:00 emacs

列出所有进程

ps 命令列出进程。你可以用-e 选项来列出你系统上的每一个进程。

$ ps -e | less
PID TTY          TIME CMD
  1 ?        00:00:03 systemd
  2 ?        00:00:00 kthreadd
  3 ?        00:00:00 rcu_gp
  4 ?        00:00:00 rcu_par_gp
  6 ?        00:00:00 kworker/0:0H-events_highpri[...]5648 ?        00:00:00 gnome-control-c5656 ?        00:00:00 gnome-terminal-5736 pts/1    00:00:00 bash5791 pts/1    00:00:00 ps5792 pts/1    00:00:00 less(END)

只列出你的进程

ps -e 的输出可能是压倒性的,所以使用-U ,只查看一个用户的进程。

$ ps -U tux | less
 PID TTY          TIME CMD3545 ?        00:00:00 systemd3548 ?        00:00:00 (sd-pam)3566 ?        00:00:18 pulseaudio3570 ?        00:00:00 gnome-keyring-d3583 ?        00:00:00 dbus-daemon3589 tty2     00:00:00 gdm-wayland-ses3592 tty2     00:00:00 gnome-session-b3613 ?        00:00:00 gvfsd3618 ?        00:00:00 gvfsd-fuse3665 tty2     00:01:03 gnome-shell[...]

这样可以少产生200个(给或不给100个,取决于你运行的系统)需要整理的进程。

你可以用pstree 命令以不同的格式查看同样的输出。

$ pstree -U tux -u --show-pids[...]
├─gvfsd-metadata(3921)─┬─{gvfsd-metadata}(3923)
│                      └─{gvfsd-metadata}(3924)
├─ibus-portal(3836)─┬─{ibus-portal}(3840)
│                   └─{ibus-portal}(3842)
├─obexd(5214)
├─pulseaudio(3566)─┬─{pulseaudio}(3640)
│                  ├─{pulseaudio}(3649)
│                  └─{pulseaudio}(5258)
├─tracker-store(4150)─┬─{tracker-store}(4153)
│                     ├─{tracker-store}(4154)
│                     ├─{tracker-store}(4157)
│                     └─{tracker-store}(4178)
└─xdg-permission-(3847)─┬─{xdg-permission-}(3848)
                        └─{xdg-permission-}(3850)

只列出有上下文的进程

你可以用-u 选项查看你拥有的所有进程的额外上下文。

$ ps -U tux -u
USER  PID %CPU %MEM    VSZ   RSS TTY STAT START  TIME COMMAND
tux  3545  0.0  0.0  89656  9708 ?   Ss   13:59  0:00 /usr/lib/systemd/systemd --user
tux  3548  0.0  0.0 171416  5288 ?   S    13:59  0:00 (sd-pam)
tux  3566  0.9  0.1 1722212 17352 ?  S<sl 13:59  0:29 /usr/bin/pulseaudio [...]
tux  3570  0.0  0.0 664736  8036 ?   SLl  13:59  0:00 /usr/bin/gnome-keyring-daemon [...][...]
tux  5736  0.0  0.0 235628  6036 pts/1 Ss 14:18  0:00 bash
tux  6227  0.0  0.4 2816872 74512 tty2 Sl+14:30  0:00 /opt/firefox/firefox-bin [...]
tux  6660  0.0  0.0 268524  3996 pts/1 R+ 14:50  0:00 ps -U tux -u
tux  6661  0.0  0.0 219468  2460 pts/1 S+ 14:50  0:00 less

用PID排除故障

如果你对一个特定的应用程序有问题,或者你只是好奇一个应用程序在你的系统上还使用了什么,你可以用pmap 查看运行中的进程的内存图。

$ pmap 17765736:   bash
000055f9060ec000   1056K r-x-- bash
000055f9063f3000     16K r---- bash
000055f906400000     40K rw---   [ anon ]
00007faf0fa67000   9040K r--s- passwd
00007faf1033b000     40K r-x-- libnss_sss.so.2
00007faf10345000   2044K ----- libnss_sss.so.2
00007faf10545000      4K rw--- libnss_sss.so.2
00007faf10546000 212692K r---- locale-archive
00007faf1d4fb000   1776K r-x-- libc-2.28.so
00007faf1d6b7000   2044K ----- libc-2.28.so
00007faf1d8ba000      8K rw--- libc-2.28.so[...]

进程IDs

procps-ng软件包有你需要的所有命令,以调查和监测你的系统在任何时候使用什么。无论你是对Linux系统中所有分散的部分如何结合在一起感到好奇,还是对一个错误进行调查,或者你想优化你的计算机的性能,学习这些命令都能为你了解你的操作系统提供一个重要的优势。