查詢進程的命令：1、ps命令，能查看系統中所有運行進程的詳細信息，語法「ps aux」或「ps -le」；2、top命令，能即時監聽進程運行狀態，語法「top 選項」；3、pstree指令，能查看進程樹，以樹狀結構顯示程式與進程之間的關係。
本教學操作環境：CentOS 6系統、Dell G3電腦。
流程是正在執行的程式或指令，每個行程都是一個運作的實體，都有自己的位址空間，並且佔用一定的系統資源。
無論是 Linux 系統管理員還是普通用戶，監視系統進程的運作情況並適時終止一些失控的進程，是每天的例行事務。
Linux 中雖然使用命令進行進程管理，但是進程管理的主要目的是一樣的，即查看系統中運行的程序和進程、判斷伺服器的健康狀態和強制中止不需要的進程。
那麼linux下查詢進程指令是什麼？以下這篇文章跟大家分享一些linux查詢進程的指令。
Linux ps命令：查看正在運行的進程
ps 命令是最常用的監控進程的命令，透過此命令可以查看系統中所有運行進程的詳細資訊。
ps 指令的基本格式如下：
[root@localhost ~]# ps aux #查看系统中所有的进程，使用 BS 操作系统格式 [root@localhost ~]# ps -le #查看系统中所有的进程，使用 Linux 标准命令格式
選項：
#a：顯示一個終端機的所有行程，除會話引線外；
u：顯示進程的歸屬使用者及記憶體的使用情況；
x：顯示沒有控制終端的進程；
-l：長格式顯示更詳細的資訊；
-e：顯示所有進程；
可以看到，ps 指令有些與眾不同，它的部分選項不能加入"-"，例如指令"ps aux"，其中"aux"是選項，但是前面不能帶「-」。
大家如果執行 "man ps" 指令，則會發現 ps 指令的幫助為了適應不同的類別 UNIX 系統，可用格式非常多，不方便記憶。所以，我建議大家記憶幾個固定選項即可。例如：
"ps aux" 可以檢視系統中所有的進程；
"ps -le" 可以檢視系統中所有的進程，而且還能看到進程的父進程的PID 和進程優先權；
"ps -l" 只能看到目前Shell 產生的進程；
有這三個指令就夠了，以下分別來查看。
【範例 1】
[root@localhost ~]# ps aux
#查看系统中所有的进程 USER PID %CPU %MEM VSZ RSS TTY STAT START TIME COMMAND root 1 0.0 0.2 2872 1416 ? Ss Jun04 0:02 /sbin/init root 2 0.0 0.0 0 0 ? S Jun04 0:00 [kthreadd] root 3 0.0 0.0 0 0 ? S Jun04 0:00 [migration/0] root 4 0.0 0.0 0 0 ? S Jun04 0:00 [ksoftirqd/0] …省略部分输出…
表 1 中羅列出了上述輸出資訊中各列的具體意義。
| 表頭 | ##意思|
|---|---|
| 該行程是由哪個使用者產生的。 | |
| 進程的 ID。 | |
| 此行程佔用 CPU 資源的百分比，佔用的百分比越高，行程越耗費資源。 | |
| 此行程佔用實體記憶體的百分比，佔用的百分比越高，行程越耗費資源。 | |
| 此程序佔用虛擬記憶體的大小，單位為 KB。 | |
| 此程序佔用實際實體記憶體的大小，單位為 KB。 | |
| 該行程是在哪個終端機運行的。其中，tty1 ~ tty7 代表本地控制台終端（可以透過 Alt F1 ~ F7 快捷鍵切換不同的終端），tty1~tty6 是本地的字元介面終端，tty7 是圖形終端。 pts/0 ~ 255 代表虛擬終端，一般是遠端連線的終端，第一個遠端連線佔用 pts/0，第二個遠端連線佔用 pts/1，依序増長。 | |
| 行程狀態。常見的狀態有以下幾種： |
|
| 該進程的啟動時間。 | |
| 此程序佔用 CPU 的運算時間，注意不是系統時間。 | |
| 產生此程序的指令名稱。 |
| 表头 | 含义 |
|---|---|
| F | 进程标志，说明进程的权限，常见的标志有两个:
|
| S | 进程状态。具体的状态和"psaux"命令中的 STAT 状态一致； |
| UID | 运行此进程的用户的 ID； |
| PID | 进程的 ID； |
| PPID | 父进程的 ID； |
| C | 该进程的 CPU 使用率，单位是百分比； |
| PRI | 进程的优先级，数值越小，该进程的优先级越高，越早被 CPU 执行； |
| NI | 进程的优先级，数值越小，该进程越早被执行； |
| ADDR | 该进程在内存的哪个位置； |
| SZ | 该进程占用多大内存； |
| WCHAN | 该进程是否运行。"-"代表正在运行； |
| TTY | 该进程由哪个终端产生； |
| TIME | 该进程占用 CPU 的运算时间，注意不是系统时间； |
| CMD | 产生此进程的命令名； |
【例 3】如果不想看到所有的进程，只想查看一下当前登录产生了哪些进程，那只需使用 "ps -l" 命令就足够了：
[root@localhost ~]# ps -l #查看当前登录产生的进程 F S UID PID PPID C PRI NI ADDR SZ WCHAN TTY TIME CMD 4 S 0 18618 18614 0 80 0 - 1681 - pts/1 00:00:00 bash 4 R 0 18683 18618 4 80 0 - 1619 - pts/1 00:00:00 ps
可以看到，这次从 pts/1 虚拟终端登录，只产生了两个进程：一个是登录之后生成的 Shell，也就是 bash；另一个是正在执行的 ps 命令。
Linux top命令：持续监听进程运行状态
ps 命令可以一次性给出当前系统中进程状态，但使用此方式得到的信息缺乏时效性，并且，如果管理员需要实时监控进程运行情况，就必须不停地执行 ps 命令，这显然是缺乏效率的。
为此，Linux 提供了 top 命令。top 命令可以动态地持续监听进程地运行状态，与此同时，该命令还提供了一个交互界面，用户可以根据需要，人性化地定制自己的输出，进而更清楚地了进程的运行状态。
top 命令的基本格式如下：
[root@localhost ~]#top [选项]
选项：
-d 秒数：指定 top 命令每隔几秒更新。默认是 3 秒；
-b：使用批处理模式输出。一般和"-n"选项合用，用于把 top 命令重定向到文件中；
-n 次数：指定 top 命令执行的次数。一般和"-"选项合用；
-p 进程PID：仅查看指定 ID 的进程；
-s：使 top 命令在安全模式中运行，避免在交互模式中出现错误；
-u 用户名：只监听某个用户的进程；
在 top 命令的显示窗口中，还可以使用如下按键，进行一下交互操作：
? 或 h：显示交互模式的帮助；
P：按照 CPU 的使用率排序，默认就是此选项；
M：按照内存的使用率排序；
N：按照 PID 排序；
T：按照 CPU 的累积运算时间排序，也就是按照 TIME+ 项排序；
k：按照 PID 给予某个进程一个信号。一般用于中止某个进程，信号 9 是强制中止的信号；
r：按照 PID 给某个进程重设优先级（Nice）值；
q：退出 top 命令；
我们看看 top 命令的执行结果，如下：
[root@localhost ~]# top top - 12:26:46 up 1 day, 13:32, 2 users, load average: 0.00, 0.00, 0.00 Tasks: 95 total, 1 running, 94 sleeping, 0 stopped, 0 zombie Cpu(s): 0.1%us, 0.1%sy, 0.0%ni, 99.7%id, 0.1%wa, 0.0%hi, 0.1%si, 0.0%st Mem: 625344k total, 571504k used, 53840k free, 65800k buffers Swap: 524280k total, 0k used, 524280k free, 409280k cached PID USER PR NI VIRT RES SHR S %CPU %MEM TIME+ COMMAND 19002 root 20 0 2656 1068 856 R 0.3 0.2 0:01.87 top 1 root 20 0 2872 1416 1200 S 0.0 0.2 0:02.55 init 2 root 20 0 0 0 0 S 0.0 0.0 0:00.03 kthreadd 3 root RT 0 0 0 0 S 0.0 0.0 0:00.00 migration/0 4 root 20 0 0 0 0 S 0.0 0.0 0:00.15 ksoftirqd/0 5 root RT 0 0 0 0 S 0.0 0.0 0:00.00 migration/0 6 root RT 0 0 0 0 S 0.0 0.0 0:10.01 watchdog/0 7 root 20 0 0 0 0 S 0.0 0.0 0:05.01 events/0 8 root 20 0 0 0 0 S 0.0 0.0 0:00.00 cgroup 9 root 20 0 0 0 0 S 0.0 0.0 0:00.00 khelper 10 root 20 0 0 0 0 S 0.0 0.0 0:00.00 netns 11 root 20 0 0 0 0 S 0.0 0.0 0:00.00 async/mgr 12 root 20 0 0 0 0 S 0.0 0.0 0:00.00 pm 13 root 20 0 0 0 0 S 0.0 0.0 0:01.70 sync_supers 14 root 20 0 0 0 0 S 0.0 0.0 0:00.63 bdi-default 15 root 20 0 0 0 0 S 0.0 0.0 0:00.00 kintegrityd/0 16 root 20 0 0 0 0 S 0.0 0.0 0:02.52 kblockd/0 17 root 20 0 0 0 0 S 0.0 0.0 0:00.00 kacpid 18 root 20 0 0 0 0 S 0.0 0.0 0:00.00 kacpi_notify
我们解释一下命令的输出。top 命令的输出内容是动态的，默认每隔 3 秒刷新一次。命令的输出主要分为两部分：
第一部分是前五行，显示的是整个系统的资源使用状况，我们就是通过这些输出来判断服务器的资源使用状态的；
第二部分从第六行开始，显示的是系统中进程的信息；
Linux pstree命令：查看进程树
pstree 命令是以树形结构显示程序和进程之间的关系，此命令的基本格式如下：
[root@localhost ~]# pstree [选项] [PID或用户名]
表 1 罗列出了 pstree 命令常用选项以及各自的含义。
| 选项 | 含义 |
|---|---|
| -a | 显示启动每个进程对应的完整指令，包括启动进程的路径、参数等。 |
| -c | 不使用精简法显示进程信息，即显示的进程中包含子进程和父进程。 |
| -n | 根据进程 PID 号来排序输出，默认是以程序名排序输出的。 |
| -p | 显示进程的 PID。 |
| -u | 显示进程对应的用户名称。 |
需要注意的是，在使用 pstree 命令时，如果不指定进程的 PID 号，也不指定用户名称，则会以 init 进程为根进程，显示系统中所有程序和进程的信息；反之，若指定 PID 号或用户名，则将以 PID 或指定命令为根进程，显示 PID 或用户对应的所有程序和进程。
init 进程是系统启动的第一个进程，进程的 PID 是 1，也是系统中所有进程的父进程。
【例 1】
[root@1ocalhost ~]# pstree
init──┬──abrc-dump-oopa
├──abrtd
├──acpid
...省略部分输出...
├──rayslogd───3*[{rsyslogrd}]
#有3个rsyslogd进程存在
├──sshd───sshd───bash───pstree
#Pstree命令进程是在远程连接中被执行的
├──udevd───2*[udevd]
└──xinecd【例 2】如果想知道某个用户都启动了哪些进程，使用 pstree 命令可以很容易实现，以 mysql 用户为例：
[root@1ocalhost ~]# pstree mysql
mysqid---6*[{mysqid}]此输出结果显示了 mysql 用户对应的进程为 mysqid，并且 mysqid 进程拥有 5 个子进程（外加 1 个父进程，共计 6 个进程）。
Linux lsof命令：列出进程调用或打开的文件信息
我们知道，通过 ps 命令可以查询到系统中所有的进程，那么，是否可以进一步知道这个进程到底在调用哪些文件吗？当然可以，使用 lsof 命令即可。
lsof 命令，“list opened files”的缩写，直译过来，就是列举系统中已经被打开的文件。通过 lsof 命令，我们就可以根据文件找到对应的进程信息，也可以根据进程信息找到进程打开的文件。
lsof 命令的基本格式如下：
[root@localhost ~]# lsof [选项]
此命令常用的选项及功能，如表 1 所示。
| 选项 | 功能 |
|---|---|
| -c 字符串 | 只列出以字符串开头的进程打开的文件。 |
| +d 目录名 | 列出某个目录中所有被进程调用的文件。 |
| -u 用户名 | 只列出某个用户的进程打开的文件。 |
| -p pid | 列出某个 PID 进程打开的文件。 |
【例 1】
[root@localhost ~]# lsof | more #查询系统中所有进程调用的文件 COMMAND PID USER FD TYPE DEVICE SIZE/OFF NODE NAME init 1 root cwd DIR 8，3 4096 2 / init 1 root rtd DIR 8，3 4096 2 / init 1 root txt REG 8，3 145180 130874 /sbin/init init 1 root mem REG 8，3 142472 665291 /lib/ld-2.12.so init 1 root mem REG 8，3 58704 655087 /lib/libnss_files-2.12.so …省略部分输出…
这个命令的输出非常多。它会按照 PID，从 1 号进程开始列出系统中所有的进程正在调用的文件名。
【例 2】
[root@localhost ~]# lsof /sbin/init #查询某个文件被哪个进程调用 COMMAND PID USER FD TYPE DEVICE SIZE/OFF NODE NAME init 1 root txt REG 8，3 145180 130874 /sbin/init
lsof 命令也可以反过来查询某个文件被哪个进程调用。这个例子就查询到 /sbin/init 文件是被 init 进程调用的。
相关推荐：《Linux视频教程》
以上是linux下查詢進程的指令是什麼的詳細內容。更多資訊請關注PHP中文網其他相關文章！
