本系列文章，将整理一系列Linux环境下进程相关的操作命令，包括进程启动、kill、挂起、查看、前后台进程切换等各种命令。

本文为本系列的第一篇，进程的查看，主要关注如何查看进程的相关信息。

ps

process status，命令用于显示当前进程的状态，类似于 windows 的任务管理器。

进程的相关信息，包括PID、内存、CPU、命令行、用户态/内核态、进程的虚拟大小、内存中页的数量、执行状态信息等；

ps的显示的结果是执行ps命令的那个时刻的那些进程；

例子1：显示所有进程：

[qxhgd@localhost ~]$ ps -aux
USER        PID %CPU %MEM    VSZ   RSS TTY      STAT START   TIME COMMAND
root          1  0.2  0.2 125588  4168 ?        Ss   03:41   0:01 /usr/lib/systemd/systemd --switched-root --system --deserialize 22
root          2  0.0  0.0      0     0 ?        S    03:41   0:00 [kthreadd]
root          4  0.0  0.0      0     0 ?        S    03:41   0:00 [kworker/0:0H]
root          6  0.0  0.0      0     0 ?        S    03:41   0:00 [ksoftirqd/0]
root          7  0.0  0.0      0     0 ?        S    03:41   0:00 [migration/0]
root          8  0.0  0.0      0     0 ?        S    03:41   0:00 [rcu_bh]
root          9  0.0  0.0      0     0 ?        R    03:41   0:00 [rcu_sched]
root         10  0.0  0.0      0     0 ?        S    03:41   0:00 [lru-add-drain]
root         11  0.0  0.0      0     0 ?        S    03:41   0:00 [watchdog/0]

例子2：显示qxhgd用户发起的进程：

[qxhgd@localhost ~]$ ps -u qxhgd
   PID TTY          TIME CMD
  2366 ?        00:00:00 sshd
  2371 pts/0    00:00:00 bash
  2401 ?        00:00:00 sshd
  2406 ?        00:00:00 sftp-server
  2590 pts/0    00:00:00 ps

例子3、查找涉及sshd的进程

[qxhgd@localhost ~]$ ps -ef | grep sshd
root       1323      1  0 03:41 ?        00:00:00 /usr/sbin/sshd -D
root       2362   1323  0 03:50 ?        00:00:00 sshd: qxhgd [priv]
root       2364   1323  0 03:50 ?        00:00:00 sshd: qxhgd [priv]
qxhgd      2366   2362  0 03:50 ?        00:00:00 sshd: qxhgd@pts/0
qxhgd      2401   2364  0 03:50 ?        00:00:00 sshd: qxhgd@notty
qxhgd      2645   2371  0 04:06 pts/0    00:00:00 grep --color=auto sshd

pstree

display a tree of processes，命令将所有进程以树状图显示，树状图将会以 pid (如果有指定) 或是以 init 这个基本进程为根 (root)，如果有指定使用者 id，则树状图会只显示该使用者所拥有的进程。

一个例子：

[qxhgd@localhost] pstree
systemd─┬─NetworkManager───2*[{NetworkManager}]
        ├─abrt-watch-log
        ├─abrtd
        ├─agetty
        ├─atd
        ├─auditd─┬─audispd─┬─sedispatch
        │        │         └─{audispd}
        │        └─{auditd}
        ...

pstack

pstack 是一个shell脚本，用于打印正在运行的进程的栈跟踪信息，它实际上是 gstack 的一个链接，而gstack本身是基于gdb封装的shell脚本。

一个例子，显示pid未2371的sshd的堆栈信息：

[qxhgd@localhost ~]$ ps -u qxhgd
   PID TTY          TIME CMD
  2366 ?        00:00:00 sshd
  2371 pts/0    00:00:00 bash
  2401 ?        00:00:00 sshd
  2406 ?        00:00:00 sftp-server
  2590 pts/0    00:00:00 ps
[qxhgd@localhost ~]$ pstack 2371
#0  0x00007f6fc200245c in waitpid () from /lib64/libc.so.6
#1  0x0000000000440b84 in waitchld.isra.10 ()
#2  0x0000000000441e3c in wait_for ()
#3  0x0000000000433b0e in execute_command_internal ()
#4  0x0000000000433d2e in execute_command ()
#5  0x000000000041e365 in reader_loop ()
#6  0x000000000041c9ce in main ()

pgrep

pgrep能查找当前正在运行的进程并列出符合条件的进程ID。

例如显示sshd的PID：

[qxhgd@localhost ~]$ pgrep sshd
1323
2362
2364
2366
2401

top

top命令是Linux下常用的性能分析工具，能够实时显示系统中各个进程的资源占用状况，类似于Windows的任务管理器；

和ps类似，但是不同的是，top显示的是实时的数据（默认3秒，刷新数据），人工不干预，则shell不会退出top命令；而ps显示的是执行ps当时的进程数据，执行完ps，shell上就结束ps命令了；

几个常用的操作命令参数：

top //每隔5秒显式所有进程的资源占用情况
top -d 2 //每隔2秒显式所有进程的资源占用情况
top -c //每隔5秒显式进程的资源占用情况，并显示进程的命令行参数(默认只有进程名)
top -p 12345 -p 6789//每隔5秒显示pid是12345和pid是6789的两个进程的资源占用情况
top -d 2 -c -p 123456 //每隔2秒显示pid是12345的进程的资源使用情况，并显式该进程启动的命令行参数

一个例子：

[qxhgd@localhost ~]$ top
top - 04:12:48 up 31 min,  1 user,  load average: 0.00, 0.01, 0.05
Tasks: 238 total,   2 running, 236 sleeping,   0 stopped,   0 zombie
%Cpu(s):  0.0 us,  0.3 sy,  0.0 ni, 99.7 id,  0.0 wa,  0.0 hi,  0.0 si,  0.0 st
KiB Mem :  1863076 total,   992972 free,   526040 used,   344064 buff/cache
KiB Swap:  2097148 total,  2097148 free,        0 used.  1176936 avail Mem
USER      PR  NI    VIRT    RES    SHR S %CPU %MEM     TIME+ COMMAND
qxhgd     20   0  162152   2408   1584 R  0.3  0.1   0:00.42 top
root      20   0  125588   4180   2620 S  0.0  0.2   0:01.94 systemd
root      20   0       0      0      0 S  0.0  0.0   0:00.01 kthreadd
root       0 -20       0      0      0 S  0.0  0.0   0:00.00 kworker/0:0H
root      20   0       0      0      0 S  0.0  0.0   0:00.16 ksoftirqd/0
root      rt   0       0      0      0 S  0.0  0.0   0:00.00 migration/0
root      20   0       0      0      0 S  0.0  0.0   0:00.00 rcu_bh
root      20   0       0      0      0 R  0.0  0.0   0:00.58 rcu_sched
root       0 -20       0      0      0 S  0.0  0.0   0:00.00 lru-add-drain
root      rt   0       0      0      0 S  0.0  0.0   0:00.02 watchdog/0
root      20   0       0      0      0 S  0.0  0.0   0:00.00 kdevtmpfs
root       0 -20       0      0      0 S  0.0  0.0   0:00.00 netns

top的变种

htop

Linux系统中的一个互动的进程查看器，与Linux传统的top比较的话，htop更人性化，可认为是top的升级版本；

可以在垂直和水平方向上滚动，所以你可以看到系统上运行的所有进程，以及他们完整的命令行；

可以不用输入进程的 PID 就可以对此进程进行相关的操作 (killing, renicing)；

安装方式：

#安装epel源
yum install epel-release
#安装htop
yum install -y htop
#安装完毕后命令行输入
htop

一个执行的例子：

atop

atop是一个功能非常强大的linux服务器监控工具，它的数据采集主要包括：CPU、内存、磁盘、网络、进程等，并且内容非常的详细，特别是当那一部分存在压力它会以特殊的颜色进行展示，如果颜色是红色那么说明已经非常严重了；

所有的信息都是反映过去10s的状态信息；

一个执行atop的例子：

[qxhgd@localhost ~]$ atop
ATOP - localhost                             2022/01/24  04:26:47                             -----------------                             10s elapsed
PRC |  sys    0.06s |  user   0.05s |  #proc    238  | #trun      2  |  #tslpi   375 |  #tslpu     0 |  #zombie    0  | clones     2  | no  procacct  |
CPU |  sys       1% |  user      0% |  irq       0%  | idle     99%  |  wait      0% |  steal     0% |  guest     0%  |               | curf 2.30GHz  |
CPL |  avg1    0.11 |  avg5    0.14 |  avg15   0.10  |               |  csw      529 |               |  intr     435  |               |numcpu     1  |
MEM |  tot     1.8G |  free  669.8M |  cache 572.2M  | dirty   2.2M  |  buff    2.1M |  slab   94.8M |  shmem  10.4M  | shrss   0.0M  | numnode    1  |
SWP |  tot     2.0G |  free    2.0G |  swcac   0.0M  |               |               |               |                | vmcom   2.0G  | vmlim   2.9G  |
NET |  transport    |  tcpi       8 |  tcpo       8  | udpi       0  |  udpo       0 |  tcpao      0 |  tcppo      0  | tcprs      4  | udpie      0  |
NET |  network      |  ipi        8 |  ipo       11  | ipfrw      0  |  deliv      8 |               |                | icmpi      0  | icmpo      0  |
NET |  eth0      0% |  pcki       8 |  pcko      12  | sp 1000 Mbps  |  si    0 Kbps |  so    3 Kbps |  erri       0  | erro       0  | drpo       0  |
   PID    SYSCPU     USRCPU     RDELAY     VGROW      RGROW     RUID         EUID        ST     EXC      THR    S     CPUNR      CPU     CMD        1/1
  3021     0.04s      0.04s      0.00s    104.5M       2.9M     qxhgd        qxhgd       --       -        1    R         0       1%     atop
  1420     0.00s      0.01s      0.00s        0B         0B     root         root        --       -        1    S         0       0%     smbd
  2366     0.01s      0.00s      0.00s        0B         0B     qxhgd        qxhgd       --       -        1    S         0       0%     sshd
  2942     0.01s      0.00s      0.02s        0B         0B     root         root        --       -        1    S         0       0%     kworker/0:2
  1329     0.00s      0.00s      0.00s        0B         0B     root         root        --       -        1    S         0       0%     nmbd
   854     0.00s      0.00s      0.00s        0B         0B     root         root        --       -        2    S         0       0%     vmtoolsd
   882     0.00s      0.00s      0.00s        0B         0B     root         root        --       -        1    S         0       0%     abrt-watch-log
  1738     0.00s      0.00s      0.00s        0B         0B     postfix      postfix     --       -        1    S         0       0%     qmgr
  1737     0.00s      0.00s      0.00s        0B         0B     postfix      postfix     --       -        1    S         0       0%     pickup
   861     0.00s      0.00s      0.00s        0B         0B     root         root        --       -        1    S         0       0%     rngd
  1482     0.00s      0.00s      0.00s        0B         0B     root         root        --       -        1    S         0       0%     smbd-notifyd
  1484     0.00s      0.00s      0.00s        0B         0B     root         root        --       -        1    S         0       0%     cleanupd
  1728     0.00s      0.00s      0.00s        0B         0B     root         root        --       -        1    S         0       0%     master
   872     0.00s      0.00s      0.00s        0B         0B     rtkit        rtkit       --       -        3    S         0       0%     rtkit-daemon
     6     0.00s      0.00s      0.03s        0B         0B     root         root        --       -        1    S         0       0%     ksoftirqd/0
     9     0.00s      0.00s      0.07s        0B         0B     root         root        --       -        1    R         0       0%     rcu_sched
   525     0.00s      0.00s      0.00s        0B         0B     root         root        --       -        1    S         0       0%     kworker/0:1H

btop

btop，一个美观的系统资源监视器，显示处理器、内存、磁盘、网络和进程的使用情况和统计信息。btop是更轻、更快的C++ 版本，是bashtop和bpytop的延续。

ytop

ytop is a nice program if you want to see nice graphs showing CPU, memory and network utilization in a console. It does have a process list but it is not very powerful or useful as a process manager even though there are some keyboard shortcuts for basic process management available.

gtop

gtop 是一款用 JavaScript 编写的开源系统资源监控实用程序，它是 Linux 系统自带 top 工具的替代品。虽然 gtop 工具的曝光率和流行程度远不如 htop，但它还是非常值得系统管理员一试。

vtop

Command-line tools like “top” make it difficult to see CPU usage across multi-process applications (like Apache and Chrome), spikes over time, and memory usage. That’s why we created vtop.

Vtop is a free and open source activity monitor for the command line. It is written in node.js and can be easily extended.

Gotop

Gotop 是一个 TUI 图形活动监视器，使用 Go 语言编写。它是完全免费、开源的，受到了 gtop 和 vtop 的启发。

Ptop

使用 Python 编写的 ptop。它同样是一个自由开源的、在 MIT 许可下发布的系统活动监视器。

ptop 同时兼容 Python2.x 和 Python3.x，因此可以使用 Python 的软件包管理器 pip 轻松安装。

Hegemon

Hegemon 是一个正在开发中的模块化系统监视器，以安全的 Rust 编写。

它允许用户在单个仪表板中监控两种使用情况。分别是系统利用率和硬件温度。

GUI环境

ubuntu系统的gnome-system-monitor，类似于windows的进程管理器；

lsof

功能为列举系统中已经被打开的文件（设备、目录、sockets等），如果没有指定任何选项或参数，lsof则列出所有活动进程打开的所有文件。

两个例子：

 lsof -i:22 #查看打开22端口的进程
    COMMAND  PID USER   FD   TYPE DEVICE SIZE/OFF NODE NAME
    sshd    1582 root    3u  IPv4  11989      0t0  TCP *:ssh (LISTEN)
    sshd    1582 root    4u  IPv6  11991      0t0  TCP *:ssh (LISTEN)
    sshd    2829 root    3r   IPv4  19635      0t0  TCP bogon:ssh->bogon:15264 (ESTABLISHED)
[qxhgd@localhost ~]$ lsof -p 1 #查看pid为1的进程(init)打开的文件，其输出结果等同于上面的命令，他们都是init
COMMAND PID USER   FD      TYPE DEVICE SIZE/OFF NODE NAME
systemd   1 root  cwd   unknown                      /proc/1/cwd (readlink: Permission denied)
systemd   1 root  rtd   unknown                      /proc/1/root (readlink: Permission denied)
systemd   1 root  txt   unknown                      /proc/1/exe (readlink: Permission denied)
systemd   1 root NOFD                                /proc/1/fd (opendir: Permission denied)

jobs

作业控制命令，可以用来查看当前终端放入后台的工作；

该命令在本系列的后续文章中还会涉及；

pidof

pidof 是Linux系统中用来查找正在运行进程的进程号（pid)的工具，功能类似pgrep和ps；

例子：

[qxhgd@localhost ~]$ pidof sshd
2401 2366 2364 2362 1323
[qxhgd@localhost ~]$ pidof -s sshd
2401
[qxhgd@localhost ~]$

w

用于显示目前登入系统的用户信息，目前登入系统的用户有哪些人，以及他们正在执行的程序，也即：

w - Show who is logged on and what they are doing.

一个例子：

[qxhgd@localhost ~]$ w
 04:31:38 up 50 min,  1 user,  load average: 0.01, 0.06, 0.07
USER     TTY      FROM             LOGIN@   IDLE   JCPU   PCPU WHAT
qxhgd    pts/0    192.168.2.2      03:50    2.00s  0.13s  0.00s w

/proc/pid

每个进程，都有一个以其pid号为目录名的文件夹，其中涉及的proc文件的常用参数如下：

/proc/pid/cmdline #进程启动命令
/proc/pid/cwd     #链接到进程当前工作目录
/proc/pid/environ #进程环境变量列表
/proc/pid/exe     #链接到进程的执行命令文件
/proc/pid/fd      #包含进程相关的所有的文件描述符
/proc/pid/maps    #与进程相关的内存映射信息
/proc/pid/mem     #指代进程持有的内存,不可读
/proc/pid/root    #链接到进程的根目录
/proc/pid/stat    #进程的状态
/proc/pid/statm   #进程使用的内存的状态
/proc/pid/status  #进程状态信息,比stat/statm更具可读性
/proc/self        #链接到当前正在运行的进程

值得一提的是，proc/pid目录下文件内容，是前面其他命令获得信息的主要来源；

以我环境上pid 1下的文件为例：

[qxhgd@localhost 1]$ sudo ls
attr       clear_refs       cpuset   fd       limits     mem         net        oom_score      personality  schedstat  stack   syscall  wchan
autogroup  cmdline          cwd      fdinfo   loginuid   mountinfo   ns         oom_score_adj  projid_map   sessionid  stat    task
auxv       comm             environ  gid_map  map_files  mounts      numa_maps  pagemap        root         setgroups  statm   timers
cgroup     coredump_filter  exe      io       maps       mountstats  oom_adj    patch_state    sched        smaps      status  uid_map

pidstat

pidstat是sysstat工具的一个命令，用于监控全部或指定进程的cpu、内存、线程、设备IO等系统资源的占用情况；

pidstat首次运行时显示自系统启动开始的各项统计信息，之后运行pidstat将显示自上次运行该命令以后的统计信息。用户可以通过指定统计的次数和时间来获得所需的统计信息。

常用命令参数示例：

pidstat                 #查看所有进程的 CPU 使用情况
pidstat -u -p ALL       #等价于pidstat
pidstat -u              #等价于pidstat
pidstat -r              #进程的内存情况统计
pidstat -d              #进程的IO情况
pidstat -w -p 8888      #进程的上下文切换情况

【Linux】【操作】Linux操作集锦系列之三——进程管理系列之（一）进程信息查看

ps

pstree

pstack

pgrep

top

top的变种

htop

atop

btop

ytop

gtop

vtop

Gotop

Ptop

Hegemon

GUI环境

lsof

jobs

pidof

w

/proc/pid

pidstat

热门文章

最新文章

相关课程

相关电子书

相关实验场景

推荐镜像

热门

活动广场

任务中心

开发者评测

高校计划

乘风者计划

训练营

阿里云MVP

话题

直播

下载

镜像站

技术资料

插件

【Linux】【操作】Linux操作集锦系列之三——进程管理系列之（一） 进程信息查看

ps

pstree

pstack

pgrep

top

top的变种

htop

atop

btop

ytop

gtop

vtop

Gotop

Ptop

Hegemon

GUI环境

lsof

jobs

pidof

w

/proc/pid

pidstat

热门文章

最新文章

相关课程

相关电子书

相关实验场景

推荐镜像

【Linux】【操作】Linux操作集锦系列之三——进程管理系列之（一）进程信息查看