Linux ps 命令

显示当前用户的所有进程：

ps

显示当前用户的进程，包含详细信息：

ps -u

输出示例：

  PID TTY          TIME CMD
 1234 pts/0    00:00:00 bash
 5678 pts/0    00:00:00 ps

BSD风格（最常用）：

ps aux

UNIX风格：

ps -ef

输出字段说明：

• USER：进程所有者
• PID：进程ID
• %CPU：CPU使用率
• %MEM：内存使用率
• VSZ：虚拟内存大小（KB）
• RSS：物理内存大小（KB）
• TTY：终端设备
• STAT：进程状态
• START：启动时间
• TIME：累计CPU时间
• COMMAND：命令名称

显示进程的父子关系：

ps -ef --forest

或使用：

ps auxf

输出示例：

root         1  0.0  0.0  16920  1220 ?        Ss   Mar10   0:01 /sbin/init
root       456  0.0  0.0  19780   892 ?        S    Mar10   0:00  \_ /usr/sbin/sshd
root      1234  0.0  0.0  21236  1236 ?        Ss   09:30   0:00      \_ sshd: john [priv]
john      1235  0.0  0.0  21236  1008 ?        S    09:30   0:00          \_ sshd: john@pts/0
john      1236  0.0  0.0  11524  1828 pts/0    Ss   09:30   0:00              \_ -bash
john      5678  0.0  0.0  13948   936 pts/0    R+   10:15   0:00                  \_ ps auxf

按用户筛选：

ps -u root

按PID筛选：

ps -p 1234,5678

按进程名筛选：

ps -C nginx

排除特定进程：

ps -N -C bash

按CPU使用率降序排序：

ps aux --sort=-%cpu | head -10

按内存使用率降序排序：

ps aux --sort=-%mem | head -10

自定义输出格式：

ps -eo pid,user,cmd,%cpu,%mem --sort=-%cpu | head -10

显示线程信息：

ps -eLf

结合watch命令实时监控：

# 每2秒刷新一次
watch -n 2 'ps aux --sort=-%cpu | head -10'

# 监控特定进程
watch -n 1 'ps -p 1234 -o pid,user,%cpu,%mem,cmd'

分析系统资源使用情况：

#!/bin/bash
# 系统性能分析脚本

echo "=== 系统进程资源使用情况 ==="
echo ""

echo "1. CPU使用率最高的10个进程："
ps aux --sort=-%cpu | head -11 | awk 'NR>1 {print $2 "\t" $3 "\t" $11}'

echo ""
echo "2. 内存使用率最高的10个进程："
ps aux --sort=-%mem | head -11 | awk 'NR>1 {print $2 "\t" $4 "\t" $11}'

echo ""
echo "3. 总进程数："
ps -e | wc -l

echo ""
echo "4. 各状态进程统计："
ps -eo stat | sort | uniq -c

echo ""
echo "5. 僵尸进程检查："
ps -eo pid,stat,cmd | grep -w Z

排查系统问题和异常进程：

# 查找占用CPU过高的进程
ps aux | awk '$3 > 50 {print $0}'

# 查找占用内存过高的进程
ps aux | awk '$4 > 10 {print $0}'

# 查找僵尸进程
ps aux | grep -w Z

# 查找特定服务的进程
ps aux | grep -E "(nginx|apache|mysql)"

# 查看进程的完整命令行
ps -ef | grep nginx

# 查看进程打开的文件
lsof -p 1234

在脚本中使用ps进行进程管理：

#!/bin/bash
# 进程管理脚本

# 检查进程是否存在
check_process() {
    local process_name=$1
    if ps aux | grep -v grep | grep -q "$process_name"; then
        echo "进程 $process_name 正在运行"
        return 0
    else
        echo "进程 $process_name 未运行"
        return 1
    fi
}

# 获取进程PID
get_pid() {
    local process_name=$1
    ps aux | grep -v grep | grep "$process_name" | awk '{print $2}'
}

# 监控并重启进程
monitor_and_restart() {
    local process_name=$1
    local restart_command=$2

    if ! check_process "$process_name"; then
        echo "正在重启 $process_name..."
        eval "$restart_command"
        if check_process "$process_name"; then
            echo "$process_name 重启成功"
        else
            echo "$process_name 重启失败"
        fi
    fi
}

# 使用示例
monitor_and_restart "nginx" "systemctl start nginx"