Linux查看进程命令：ps命令详解

欢迎各位小伙伴来到golang学习网，相聚于此都是缘哈哈哈！今天我给大家带来《Linux查看进程命令：ps列出当前运行进程》，这篇文章主要讲到等等知识，如果你对文章相关的知识非常感兴趣或者正在自学，都可以关注我，我会持续更新相关文章！当然，有什么建议也欢迎在评论留言提出！一起学习！

ps命令可查看Linux系统进程，ps aux侧重资源占用，ps -ef强调进程关系，配合grep可筛选特定进程，结合top、htop、pstree等工具可实现全面监控。

在Linux系统里，想知道后台到底跑着些什么？ps 命令就是你的老朋友，它能瞬间帮你拍下当前系统里所有进程的一张快照。这就像给系统做个X光，让你一眼看穿那些正在运行的程序和它们的状态。

要查看系统进程，最直接也最常用的方式就是 ps 命令。 简单敲个 ps，你会看到当前终端会话下运行的进程。但这通常不够用，因为它只显示你当前shell相关的进程。 想要看到系统里几乎所有进程的详细信息，我个人最常用的是 ps aux 或者 ps -ef。 ps aux 会列出所有用户（a）、所有终端（x）上的进程，并显示详细信息，包括CPU占用、内存占用、启动命令等等。 ps -ef 则使用标准语法，同样能列出所有进程，并显示用户ID、进程ID、父进程ID等。 这些输出通常包含以下关键信息：

• USER/UID: 哪个用户启动的进程。
• PID: 进程的唯一标识符。
• %CPU: 进程占用的CPU百分比。
• %MEM: 进程占用的物理内存百分比。
• VSZ: 虚拟内存大小。
• RSS: 实际物理内存大小。
• TTY: 进程关联的终端。
• STAT: 进程状态（如R为运行，S为睡眠，Z为僵尸进程）。
• START: 进程启动时间。
• TIME: 进程运行的总CPU时间。
• COMMAND: 启动进程的完整命令。 比如，你可能会看到类似这样的输出片段：

  USER       PID %CPU %MEM    VSZ   RSS TTY      STAT START   TIME COMMAND
  root         1  0.0  0.1 170880 11008 ?        Ss   Oct09   0:02 /sbin/init
  root         2  0.0  0.0      0     0 ?        S    Oct09   0:00 [kthreadd]
  myuser    1234  0.1  0.5 543210 25678 pts/0    Sl   10:30   0:01 /usr/bin/python3 my_script.py

  这其实给了我们一个非常直观的系统运行状况概览。

ps aux 和 ps -ef 有什么区别？理解这两个常用命令的输出。

在我日常排查问题时，ps aux 和 ps -ef 是我用得最多的两个变体，但它们之间确实存在一些细微但重要的差异。 ps aux 使用的是BSD风格的选项。这里的 a 代表显示所有用户的进程，u 表示以用户为中心格式显示，x 则表示显示没有控制终端的进程。它的输出通常更侧重于进程的资源使用情况，比如 %CPU、%MEM 这些字段会非常显眼。这种格式对我来说，在快速判断哪些进程是资源消耗大户时特别方便。 而 ps -ef 则遵循System V风格的选项。e 意味着显示所有进程，f 则是以“完整”格式显示。它的输出会包含 UID（用户ID）、PID（进程ID）、PPID（父进程ID）等，更强调进程之间的层级关系和身份信息。当你需要追踪一个进程是由哪个父进程启动的，或者想确认某个特定用户运行了哪些程序时，ps -ef 的信息会更直观。 简单来说，aux 偏重资源占用和状态，ef 偏重进程关系和身份。两者都能提供全面的进程列表，但在特定场景下，选择其中一个会让你更快地找到想要的信息。我个人习惯是先用 aux 看个大概，如果需要深挖进程树，再切换到 ef。

如何查找特定进程或根据条件筛选进程？

系统里进程那么多，光是 ps aux 刷屏都够呛，所以学会筛选是关键。最常见的做法就是配合 grep 命令。 比如说，我想看看有没有Nginx进程在跑，我就会这么敲：

ps aux | grep nginx

这里 | 是管道符，它把 ps aux 的输出作为 grep 的输入。grep nginx 就会从这些输出中找出所有包含 "nginx" 字符串的行。 需要注意的是，grep nginx 本身也会作为一个进程被列出来。为了避免这种情况，你可以稍微调整一下 grep 的模式，比如：

ps aux | grep "[n]ginx"

这样 grep 进程自身的命令行 grep "[n]ginx" 就不会匹配到 [n]ginx，从而过滤掉 grep 自身。 如果你知道进程的名称，但又不想看到 grep 自身，pgrep 命令会更优雅。比如，要查找所有 nginx 进程的PID：

pgrep nginx

这直接返回PID，非常简洁。 有时候，我还会结合 awk 或者 sed 进行更复杂的文本处理，比如只提取特定列的信息，或者根据CPU/内存使用率进行排序。但对于日常查找，ps | grep 组合已经足够强大了。

除了ps，还有哪些工具可以监控Linux进程？

虽然 ps 是查看进程快照的利器，但它毕竟是“静态”的。如果我想实时监控进程的动态变化，比如哪个进程突然吃满了CPU，或者内存泄漏了，那就需要一些“动态”工具了。 最常用的就是 top 命令。 敲下 top，你会看到一个不断刷新的界面，实时显示CPU、内存的使用情况，以及按CPU占用率排序的进程列表。它能让你迅速定位到那些“捣乱”的进程。你可以在 top 界面里通过按键（比如 M 按内存排序，P 按CPU排序，k 杀死进程）进行交互操作，非常方便。 不过，top 的界面有时候对我这种喜欢图形化一点的人来说，略显朴素。这时候，htop 就是个非常棒的替代品。 htop 是 top 的一个增强版，提供了更友好的交互界面，彩色显示，而且可以直接用鼠标操作。它能更直观地显示进程树，让你一眼看出进程间的父子关系。安装 htop 通常很简单，比如在Debian/Ubuntu上就是 sudo apt install htop。 除了这些，如果你想看进程的树状结构，pstree 命令会非常直观，它能把所有进程以树形结构展示出来，让你清楚地看到哪个进程是哪个进程的子进程。这对于理解服务启动顺序或者排查僵尸进程的来源很有帮助。 这些工具各有侧重，ps 是基础，top/htop 是实时监控的利器，pstree 则专注于进程间的关系。根据不同的需求，我会在它们之间灵活切换。

好了，本文到此结束，带大家了解了《Linux查看进程命令：ps命令详解》，希望本文对你有所帮助！关注golang学习网公众号，给大家分享更多文章知识！