Linux 查看系统进程命令ps，这个命令很重要。有点类似于windows的任务管理器的意思。
ps命令用来列出系统中当前运行的那些进程。
ps命令列出的是当前那些进程的快照。
就是执行ps命令的那个时刻的那些进程，如果想要动态的显示进程信息，就可以使用top命令。
1 ：参数
a 显示所有进程
-a 显示同一终端下的所有程序
-A 显示所有进程
c 显示进程的真实名称
-N 反向选择
-e 等于“-A”
e 显示环境变量
f 显示程序间的关系
-H 显示树状结构
r 显示当前终端的进程
T 显示当前终端的所有程序
u 指定用户的所有进程
-au 显示较详细的资讯
-aux 显示所有包含其他使用者的行程
-C<命令> 列出指定命令的状况
--lines<行数> 每页显示的行数
--width<字符数> 每页显示的字符数
--help 显示帮助信息
--version 显示版本显示
Ps的参数比较多，这里基本上就是常用的参数。
2 ：示例
（1）：显示所有当前进程
[root@iZuf60ynur81p6k0ysvtneZ /]# ps -ax
PID TTY STAT TIME COMMAND
1 ? Ss 1:37 /usr/lib/systemd/systemd --switched-root --system --deserialize 22
2 ? S 0:00 [kthreadd]
4 ? S< 0:00 [kworker/0:0H]
5 ? S 0:07 [kworker/u2:0]
6 ? S 0:05 [ksoftirqd/0]
7 ? S 0:00 [migration/0]
8 ? S 0:00 [rcu_bh]
9 ? R 2:25 [rcu_sched]
10 ? S< 0:00 [lru-add-drain]
11 ? S 0:09 [watchdog/0]
13 ? S 0:00 [kdevtmpfs]
14 ? S< 0:00 [netns]
15 ? S 0:00 [khungtaskd]
16 ? S< 0:00 [writeback]
17 ? S< 0:00 [kintegrityd]
…………………………………………………………
（2）：根据用户过滤进程
在需要查看特定用户进程的情况下，我们可以使用 -u 参数。比如我们要查看用户apache的进程，可以通过下面的命令：
[root@iZuf60ynur81p6k0ysvtneZ /]# ps -u apache
PID TTY TIME CMD
990 ? 00:00:07 php-fpm
991 ? 00:00:07 php-fpm
992 ? 00:00:09 php-fpm
993 ? 00:00:08 php-fpm
994 ? 00:00:07 php-fpm
1170 ? 00:00:09 php-fpm
1202 ? 00:00:08 php-fpm
（3）：通过cpu和内存使用来过滤进程
[root@iZuf60ynur81p6k0ysvtneZ /]# ps -aux
USER PID %CPU %MEM VSZ RSS TTY STAT START TIME COMMAND
root 1 0.0 0.2 51728 3956 ? Ss Aug12 1:37 /usr/lib/systemd/systemd --switched-root --system --deserialize 22
root 2 0.0 0.0 0 0 ? S Aug12 0:00 [kthreadd]
root 4 0.0 0.0 0 0 ? S< Aug12 0:00 [kworker/0:0H]
root 5 0.0 0.0 0 0 ? S Aug12 0:07 [kworker/u2:0]
root 6 0.0 0.0 0 0 ? S Aug12 0:05 [ksoftirqd/0]
root 7 0.0 0.0 0 0 ? S Aug12 0:00 [migration/0]
root 8 0.0 0.0 0 0 ? S Aug12 0:00 [rcu_bh]
root 9 0.0 0.0 0 0 ? R Aug12 2:25 [rcu_sched]
…………………………………………………………
（4）：查找具体进程
我们来查找nginx的进程
[root@iZuf60ynur81p6k0ysvtneZ /]# ps -aux | grep nginx
root 8709 0.0 0.0 46604 1208 ? Ss Aug14 0:00 nginx: master process /usr/sbin/nginx -c /etc/nginx/nginx.conf
nginx 8710 0.0 0.1 47600 2940 ? S Aug14 0:01 nginx: worker process
root 22387 0.0 0.0 112812 968 pts/0 R+ 16:51 0:00 grep --color=auto nginx
**
**
（5）：通过进程名和PID过滤
我们来查找nginx
[root@iZuf60ynur81p6k0ysvtneZ /]# ps -C nginx
PID TTY TIME CMD
8709 ? 00:00:00 nginx
8710 ? 00:00:01 nginx
我们查看详细信息：
[root@iZuf60ynur81p6k0ysvtneZ /]# ps -f -C nginx
UID PID PPID C STIME TTY TIME CMD
root 8709 1 0 Aug14 ? 00:00:00 nginx: master process /usr/sbin/nginx -c /etc/nginx/nginx.conf
nginx 8710 8709 0 Aug14 ? 00:00:01 nginx: worker process
（6）：根据线程来过滤进程
[root@iZuf60ynur81p6k0ysvtneZ /]# ps -L 8710
PID LWP TTY STAT TIME COMMAND
8710 8710 ? S 0:01 nginx: worker process
（7）：树形显示进程
[root@iZuf60ynur81p6k0ysvtneZ /]# ps -axjf
PPID PID PGID SID TTY TPGID STAT UID TIME COMMAND
1 852 852 852 ? -1 Ssl 995 15:56 /usr/sbin/mysqld --basedir=/usr
1 1042 1042 1042 ? -1 Ss 0 0:00 /usr/sbin/sshd -D
1042 20537 20537 20537 ? -1 Ss 0 0:00 _ sshd: root@pts/0
20537 20539 20539 20539 pts/0 24360 Ss 0 0:00 _ -bash
20539 22155 22154 20539 pts/0 24360 T 0 0:00 _ less
20539 22297 22296 20539 pts/0 24360 T 0 0:00 _ less
20539 24360 24360 20539 pts/0 24360 R+ 0 0:00 _ ps -axjf
1 8709 8709 8709 ? -1 Ss 0 0:00 nginx: master process /usr/sbin/nginx -c /etc/nginx/nginx.conf
8709 8710 8709 8709 ? -1 S 997 0:01 _ nginx: worker process
1 10039 10039 10039 ? -1 Ssl 0 79:39 /usr/sbin/aliyun-service
1 5599 5599 5599 ? -1 S<sl 0 4:38 /usr/local/aegis/aegis_update/AliYunDunUpdate
1 5644 5644 5644 ? -1 S<sl 0 78:15 /usr/local/aegis/aegis_client/aegis_10_85/AliYunDun
进程显示树形还有另一个命令pstree
[root@iZuf60ynur81p6k0ysvtneZ /]# pstree
systemd─┬─AliYunDun───22*[{AliYunDun}]
├─AliYunDunUpdate───3*[{AliYunDunUpdate}]
├─2*[agetty]
├─aliyun-service───2*[{aliyun-service}]
├─atd
├─auditd───{auditd}
├─chronyd
├─crond
├─dbus-daemon
├─dhclient
├─mysqld───29*[{mysqld}]
├─nginx───nginx
├─php-fpm───7*[php-fpm]
├─polkitd───6*[{polkitd}]
├─rsyslogd───2*[{rsyslogd}]
├─sshd───sshd───bash─┬─2*[less]
│ └─pstree
├─systemd-journal
├─systemd-logind
├─systemd-udevd
└─tuned───4*[{tuned}]
（9）：显示安全信息
如果想要查看现在有谁登入了你的服务器。可以使用ps命令加上相关参数:
[root@iZuf60ynur81p6k0ysvtneZ /]# ps -eo pid,user,args
PID USER COMMAND
471 polkitd /usr/lib/polkit-1/polkitd --no-debug
472 dbus /usr/bin/dbus-daemon --system --address=systemd: --nofork --nopidfile --systemd-activation
487 root /usr/lib/systemd/systemd-logind
498 chrony /usr/sbin/chronyd
504 root /usr/sbin/atd -f
512 root /usr/sbin/crond -n
990 apache php-fpm: pool www
991 apache php-fpm: pool www
992 apache php-fpm: pool www
993 apache php-fpm: pool www
994 apache php-fpm: pool www
1042 root /usr/sbin/sshd -D
1170 apache php-fpm: pool www
1202 apache php-fpm: pool www
8710 nginx nginx: worker process
（10）：把所有进程显示出来，并输出到ps001.txt文件
ps -aux > ps001.txt
（11）：输出指定的字段
[root@iZuf60ynur81p6k0ysvtneZ /]# ps -o pid,ppid,pgrp,session,tpgid,comm
PID PPID PGRP SESS TPGID COMMAND
20539 20537 20539 20539 24823 bash
22155 20539 22154 20539 24823 less
22297 20539 22296 20539 24823 less
24602 20539 24602 20539 24823 watch
24643 20539 24643 20539 24823 watch
24823 20539 24823 20539 24823 ps
我这里对ps aux命令输出的每一列都代表什么解释一下：
USER:该进程是由哪个用户产生的
PD:进程的D号
%CPU:该进程占用CPU资源的百分比，占用越高，进程越耗费资源；
%MEM:该进程占用物理内存的百分比，占用越高，进程越耗费资源；
VSZ:该进程占用虚拟内存的大小，单位KB;
RSS:该进程占用实际物理内存的大小，单位KB;
TTY:该进程是在哪个终端中运行的。对于CentOS来说，y1是图形化终端，
ty2-y6是本地的字符界面终端。pts/0-255代表虚拟终端。
STAT:进程状态。常见的状态有：R:运行状态、S:睡眠状态、T:暂停状态、Z:僵尸状态、S:包含子进程、1：多线程、+：前台显示
START:该进程的启动时间~
最后，这里再扩展一个查看进程树的命令：pstree，运行实例如下
root@iZijvdp1z0m5q4Z:~# pstree
systemd─┬─AliSecGuard───6*[{AliSecGuard}]
├─AliYunDun───25*[{AliYunDun}]
├─AliYunDunUpdate───5*[{AliYunDunUpdate}]
├─CmsGoAgent.linu─┬─exe───12*[{exe}]
│ └─5*[{CmsGoAgent.linu}]
├─accounts-daemon───2*[{accounts-daemon}]
├─2*[agetty]
├─aliyun-service───8*[{aliyun-service}]
├─assist_daemon───7*[{assist_daemon}]
├─atd
├─chronyd
├─cron───6*[cron───sh───lynx───lynx]
├─dbus-daemon
├─mysqld───62*[{mysqld}]
├─networkd-dispat───{networkd-dispat}
├─nginx───2*[nginx]
├─php-fpm7.3───3*[php-fpm7.3]
├─redis-server───3*[{redis-server}]
├─rsyslogd───3*[{rsyslogd}]
├─sshd───sshd───bash───pstree
├─systemd───(sd-pam)
├─systemd-journal
├─systemd-logind
├─systemd-network
├─systemd-resolve
├─systemd-udevd
└─unattended-upgr───{unattended-upgr}
pstree命令将所有进程以树状图显示，树状图将会以 pid (如果有指定) 或是以 init 这个基本进程为根 (root)，如果有指定使用者 id，则树状图会只显示该使用者所拥有的进程。
有好的建议，请在下方输入你的评论。
