Linux pstree 命令

显示系统中所有进程的树状关系：

pstree

输出示例：

systemd─┬─ModemManager───2*[{ModemManager}]
        ├─NetworkManager───2*[{NetworkManager}]
        ├─accounts-daemon───2*[{accounts-daemon}]
        ├─agetty
        ├─avahi-daemon───avahi-daemon
        ├─cron
        ├─dbus-daemon
        ├─sshd───sshd───bash───pstree
        └─systemd───(sd-pam)

使用-p选项显示每个进程的PID：

pstree -p

输出示例：

systemd(1)─┬─ModemManager(899)───{ModemManager}(911)
           ├─NetworkManager(922)───{NetworkManager}(934)
           ├─sshd(1234)───sshd(2345)───bash(3456)───pstree(4567)
           └─systemd(987)───(sd-pam)(988)

这对于识别和操作特定进程非常有用。

显示指定用户的进程树：

# 显示root用户的进程树
pstree root

# 显示www-data用户的进程树
pstree www-data

显示当前用户的进程树：

pstree $USER

使用-a和-u选项显示详细信息：

pstree -apu

输出示例：

systemd,1 --system --deserialize 18
  ├─ModemManager,899 -f
  │   └─{ModemManager},899,rtkit
  ├─NetworkManager,922 --no-daemon
  │   └─{NetworkManager},934,root
  ├─sshd,1234 -D
  │   └─sshd,2345 -R
  │       └─bash,3456,john
  │           └─pstree,4567 -apu,john
  └─nginx,5678,john master process /usr/sbin/nginx -g daemon off;
      ├─nginx,5679,www-data worker process
      └─nginx,5680,www-data worker process

高亮显示当前进程及其祖先：

pstree -h

高亮显示指定PID的进程：

pstree -H 1234

这在复杂的进程树中快速定位特定进程非常有用。

使用-c选项显示所有进程，不压缩相同的子树：

pstree -c

这会显示所有进程，即使它们是相同的。对于查看线程特别有用：

pstree -cp

输出示例：

systemd(1)─┬─ModemManager(899)───{ModemManager}(911)
           ├─NetworkManager(922)───{NetworkManager}(934)
           ├─{NetworkManager}(935)
           ├─{NetworkManager}(936)
           └─sshd(1234)───sshd(2345)───bash(3456)───pstree(4567)

分析复杂服务的进程结构：

#!/bin/bash
# 分析特定服务的进程结构

analyze_service() {
    local service_name=$1

    echo "=== 分析 $service_name 服务的进程结构 ==="
    echo ""

    # 查找服务的所有进程
    pids=$(pgrep "$service_name")

    if [ -z "$pids" ]; then
        echo "未找到 $service_name 服务的进程"
        return 1
    fi

    # 显示每个PID的进程树
    for pid in $pids; do
        echo "进程 $pid 的树状结构:"
        pstree -p $pid
        echo ""
    done

    # 显示服务的完整进程树
    echo "完整进程树:"
    pstree -apu | grep -A 10 -B 10 "$service_name"
}

# 使用示例
analyze_service nginx
analyze_service mysql

检测僵尸进程及其父进程：

#!/bin/bash
# 检测僵尸进程和进程异常

check_zombie_processes() {
    echo "=== 僵尸进程检测 ==="
    echo ""

    # 查找僵尸进程
    zombie_pids=$(ps aux | awk '$8=="Z" {print $2}')

    if [ -z "$zombie_pids" ]; then
        echo "未发现僵尸进程"
        return 0
    fi

    echo "发现僵尸进程:"
    for pid in $zombie_pids; do
        echo "僵尸进程 PID: $pid"

        # 查找父进程
        ppid=$(ps -o ppid= -p $pid 2>/dev/null | tr -d ' ')
        if [ -n "$ppid" ]; then
            echo "父进程 PID: $ppid"
            echo "父进程信息:"
            ps -p $ppid -o pid,user,cmd
            echo ""

            # 显示进程树
            echo "进程树:"
            pstree -p $ppid | grep -A 5 -B 5 $pid
        fi
        echo "---"
    done
}

# 检测孤儿进程
check_orphan_processes() {
    echo ""
    echo "=== 孤儿进程检测 ==="
    echo ""

    # 查找父进程为1但不是init/systemd的进程
    ps -eo pid,ppid,cmd | awk '$2==1 && $3!~/(init|systemd)/ {print $0}'
}

# 执行检测
check_zombie_processes
check_orphan_processes

分析多进程/多线程应用程序的结构：

#!/bin/bash
# 分析复杂应用程序的进程结构

analyze_application() {
    local app_name=$1
    local app_pid=$2

    echo "=== 分析 $app_name 进程结构 ==="
    echo ""

    if [ -z "$app_pid" ]; then
        app_pid=$(pgrep -o "$app_name")
    fi

    if [ -z "$app_pid" ]; then
        echo "未找到 $app_name 的进程"
        return 1
    fi

    echo "主进程 PID: $app_pid"
    echo ""

    # 显示详细的进程树
    echo "1. 详细进程树:"
    pstree -apu $app_pid
    echo ""

    # 显示线程信息
    echo "2. 线程信息:"
    pstree -cp $app_pid
    echo ""

    # 统计进程/线程数量
    echo "3. 统计信息:"
    process_count=$(pstree -p $app_pid | grep -o '([0-9]\+)' | wc -l)
    echo "总进程/线程数: $process_count"

    # 显示子进程详细信息
    echo ""
    echo "4. 子进程详细信息:"
    children=$(pstree -p $app_pid | grep -o '([0-9]\+)' | tr -d '()')
    for child in $children; do
        if [ "$child" != "$app_pid" ]; then
            echo "子进程 $child:"
            ps -p $child -o pid,user,%cpu,%mem,cmd
        fi
    done
}

# 使用示例
analyze_application "chrome"
analyze_application "java"