Linux中的ps命令是Process Status的縮寫。ps命令用來列出系統中當前執行的那些程序。ps命令列出的是當前那些程序的快照，就是執行ps命令的那個時刻的那些程序，如果想要動態的顯示程序資訊，就可以使用top命令。要對程序進行監測和控制，首先必須要了解當前程序的情況，也就是需要檢視當前程序，而 ps 命令就是最基本同時也是非常強大的程序檢視命令。使用該命令可以確定有哪些程序正在執行和執行的狀態、程序是否結束、程序有沒有僵死、哪些程序佔用了過多的資源等等。總之大部分資訊都是可以通過執行該命令得到的。 ps 為我們提供了程序的一次性的檢視，它所提供的檢視結果並不動態連續的；如果想對程序時間監控，應該用 top 工具。 kill 命令用於殺死程序。

linux上程序有5種狀態:  1. 執行(正在執行或在執行佇列中等待)  2. 中斷(休眠中, 受阻, 在等待某個條件的形成或接受到訊號)  3. 不可中斷(收到訊號不喚醒和不可執行, 程序必須等待直到有中斷髮生)  4. 僵死(程序已終止, 但程序描述符存在, 直到父程序呼叫wait4()系統呼叫後釋放)  5. 停止(程序收到SIGSTOP, SIGSTP, SIGTIN, SIGTOU訊號後停止執行執行)  ps工具標識程序的5種狀態碼:  D 不可中斷 uninterruptible sleep (usually IO)  R 執行 runnable (on run queue)  S 中斷 sleeping  T 停止 traced or stopped  Z 僵死 a defunct (”zombie”) process

1．命令格式： ps[引數]

2．命令功能： 用來顯示當前程序的狀態

3．命令引數： a  顯示所有程序 -a 顯示同一終端下的所有程式 -A 顯示所有程序 c  顯示程序的真實名稱 -N 反向選擇 -e 等於“-A” e  顯示環境變數 f  顯示程式間的關係 -H 顯示樹狀結構 r  顯示當前終端的程序 T  顯示當前終端的所有程式 u  指定使用者的所有程序 -au 顯示較詳細的資訊 -aux 顯示所有包含其他使用者的行程  -C<命令> 列出指定命令的狀況 --lines<行數> 每頁顯示的行數 --width<字元數> 每頁顯示的字元數 --help 顯示幫助資訊 --version 顯示版本顯示

4．使用例項： 例項1：顯示所有程序資訊 命令：ps -A 輸出：  

程式碼如下:

[[email protected] test6]# ps -A PID TTY TIME CMD 1 ? 00:00:00 init 2 ? 00:00:01 migration/0 3 ? 00:00:00 ksoftirqd/0 4 ? 00:00:01 migration/1 5 ? 00:00:00 ksoftirqd/1 6 ? 00:29:57 events/0 7 ? 00:00:00 events/1 8 ? 00:00:00 khelper 49 ? 00:00:00 kthread 54 ? 00:00:00 kblockd/0 55 ? 00:00:00 kblockd/1 56 ? 00:00:00 kacpid 217 ? 00:00:00 cqueue/0

說明：

例項2：顯示指定使用者資訊 命令：ps -u root 輸出：  

程式碼如下:

[[email protected] test6]# ps -u root PID TTY TIME CMD 1 ? 00:00:00 init 2 ? 00:00:01 migration/0 3 ? 00:00:00 ksoftirqd/0 4 ? 00:00:01 migration/1 5 ? 00:00:00 ksoftirqd/1 6 ? 00:29:57 events/0 7 ? 00:00:00 events/1 8 ? 00:00:00 khelper 49 ? 00:00:00 kthread 54 ? 00:00:00 kblockd/0 55 ? 00:00:00 kblockd/1 56 ? 00:00:00 kacpid

說明：

例項3：顯示所有程序資訊，連同命令列 命令：ps -ef 輸出：  

程式碼如下:

[[email protected] test6]# ps -ef UID PID PPID C STIME TTY TIME CMD root 1 0 0 Nov02 ? 00:00:00 init [3]  root 2 1 0 Nov02 ? 00:00:01 [migration/0] root 3 1 0 Nov02 ? 00:00:00 [ksoftirqd/0] root 4 1 0 Nov02 ? 00:00:01 [migration/1] root 5 1 0 Nov02 ? 00:00:00 [ksoftirqd/1] root 6 1 0 Nov02 ? 00:29:57 [events/0] root 7 1 0 Nov02 ? 00:00:00 [events/1] root 8 1 0 Nov02 ? 00:00:00 [khelper] root 49 1 0 Nov02 ? 00:00:00 [kthread] root 54 49 0 Nov02 ? 00:00:00 [kblockd/0] root 55 49 0 Nov02 ? 00:00:00 [kblockd/1] root 56 49 0 Nov02 ? 00:00:00 [kacpid]

說明：

例項4： ps 與grep 常用組合用法，查詢特定程序 命令：ps -ef|grep ssh 輸出：  

程式碼如下:

[[email protected] test6]# ps -ef|grep ssh root 2720 1 0 Nov02 ? 00:00:00 /usr/sbin/sshd root 17394 2720 0 14:58 ? 00:00:00 sshd: <a href="mailto:[email protected]/0">[email protected]/0</a>  root 17465 17398 0 15:57 pts/0 00:00:00 grep ssh

說明： 例項5：將目前屬於您自己這次登入的 PID 與相關資訊列示出來 命令：ps -l 輸出：  

程式碼如下:

[[email protected] test6]# ps -l F S UID PID PPID C PRI NI ADDR SZ WCHAN TTY TIME CMD 4 S 0 17398 17394 0 75 0 - 16543 wait pts/0 00:00:00 bash 4 R 0 17469 17398 0 77 0 - 15877 - pts/0 00:00:00 ps

說明： 各相關資訊的意義： F 代表這個程式的旗標 (flag)， 4 代表使用者為 super user S 代表這個程式的狀態 (STAT)，關於各 STAT 的意義將在內文介紹 UID 程式被該 UID 所擁有 PID 就是這個程式的 ID ！ PPID 則是其上級父程式的ID C CPU 使用的資源百分比 PRI 這個是 Priority (優先執行序) 的縮寫，詳細後面介紹 NI 這個是 Nice 值，在下一小節我們會持續介紹 ADDR 這個是 kernel function，指出該程式在記憶體的那個部分。如果是個 running的程式，一般就是 "-" SZ 使用掉的記憶體大小 WCHAN 目前這個程式是否正在運作當中，若為 - 表示正在運作 TTY 登入者的終端機位置 TIME 使用掉的 CPU 時間。 CMD 所下達的指令為何 在預設的情況下， ps 僅會列出與目前所在的 bash shell 有關的 PID 而已，所以， 當我使用 ps -l 的時候，只有三個 PID。

例項6：列出目前所有的正在記憶體當中的程式 命令：ps aux 輸出：  

程式碼如下:

[[email protected] test6]# ps aux USER PID %CPU %MEM VSZ RSS TTY STAT START TIME COMMAND root 1 0.0 0.0 10368 676 ? Ss Nov02 0:00 init [3]  root 2 0.0 0.0 0 0 ? S< Nov02 0:01 [migration/0] root 3 0.0 0.0 0 0 ? SN Nov02 0:00 [ksoftirqd/0] root 4 0.0 0.0 0 0 ? S< Nov02 0:01 [migration/1] root 5 0.0 0.0 0 0 ? SN Nov02 0:00 [ksoftirqd/1] root 6 0.0 0.0 0 0 ? S< Nov02 29:57 [events/0] root 7 0.0 0.0 0 0 ? S< Nov02 0:00 [events/1] root 8 0.0 0.0 0 0 ? S< Nov02 0:00 [khelper] root 49 0.0 0.0 0 0 ? S< Nov02 0:00 [kthread] root 54 0.0 0.0 0 0 ? S< Nov02 0:00 [kblockd/0] root 55 0.0 0.0 0 0 ? S< Nov02 0:00 [kblockd/1] root 56 0.0 0.0 0 0 ? S< Nov02 0:00 [kacpid]

說明： USER：該 process 屬於那個使用者賬號的 PID ：該 process 的號碼 %CPU：該 process 使用掉的 CPU 資源百分比 %MEM：該 process 所佔用的實體記憶體百分比 VSZ ：該 process 使用掉的虛擬記憶體量 (Kbytes) RSS ：該 process 佔用的固定的記憶體量 (Kbytes) TTY ：該 process 是在那個終端機上面運作，若與終端機無關，則顯示 ?，另外， tty1-tty6 是本機上面的登入者程式，若為 pts/0 等等的，則表示為由網路連線進主機的程式。 STAT：該程式目前的狀態，主要的狀態有 R ：該程式目前正在運作，或者是可被運作 S ：該程式目前正在睡眠當中 (可說是 idle 狀態)，但可被某些訊號 (signal) 喚醒。 T ：該程式目前正在偵測或者是停止了 Z ：該程式應該已經終止，但是其父程式卻無法正常的終止他，造成 zombie (疆屍) 程式的狀態 START：該 process 被觸發啟動的時間 TIME ：該 process 實際使用 CPU 運作的時間 COMMAND：該程式的實際指令

例項7：列出類似程式樹的程式顯示 命令：ps -axjf 輸出：  

程式碼如下:

[[email protected] test6]# ps -axjf Warning: bad syntax, perhaps a bogus '-'? See /usr/share/doc/procps-3.2.7/FAQ PPID PID PGID SID TTY TPGID STAT UID TIME COMMAND 0 1 1 1 ? -1 Ss 0 0:00 init [3]  1 2 1 1 ? -1 S< 0 0:01 [migration/0] 1 3 1 1 ? -1 SN 0 0:00 [ksoftirqd/0] 1 4 1 1 ? -1 S< 0 0:01 [migration/1] 1 5 1 1 ? -1 SN 0 0:00 [ksoftirqd/1] 1 6 1 1 ? -1 S< 0 29:58 [events/0] 1 7 1 1 ? -1 S< 0 0:00 [events/1] 1 8 1 1 ? -1 S< 0 0:00 [khelper] 1 49 1 1 ? -1 S< 0 0:00 [kthread] 49 54 1 1 ? -1 S< 0 0:00 \_ [kblockd/0] 49 55 1 1 ? -1 S< 0 0:00 \_ [kblockd/1] 49 56 1 1 ? -1 S< 0 0:00 \_ [kacpid]

說明：

例項8：找出與 cron 與 syslog 這兩個服務有關的 PID 號碼 命令：ps aux | egrep '(cron|syslog)' 輸出：  

程式碼如下:

[[email protected] test6]# ps aux | egrep '(cron|syslog)' root 2682 0.0 0.0 83384 2000 ? Sl Nov02 0:00 /sbin/rsyslogd -i /var/run/syslogd.pid -c 5 root 2735 0.0 0.0 74812 1140 ? Ss Nov02 0:00 crond root 17475 0.0 0.0 61180 832 pts/0 S+ 16:27 0:00 egrep (cron|syslog) [[email protected] test6]#

其他例項： 1. 可以用 | 管道和 more 連線起來分頁檢視 命令：ps -aux |more

2. 把所有程序顯示出來，並輸出到ps001.txt檔案 命令：ps -aux > ps001.txt

3. 輸出指定的欄位 命令：ps -o pid,ppid,pgrp,session,tpgid,comm 輸出：  

程式碼如下:

[[email protected] test6]# ps -o pid,ppid,pgrp,session,tpgid,comm PID PPID PGRP SESS TPGID COMMAND 17398 17394 17398 17398 17478 bash 17478 17398 17478 17398 17478 ps [[email protected] test6]#

轉自：http://www.jb51.net/LINUXjishu/151851.html