Linux命令详解-ps
?
今天上线出了点问题，需要观察内存、应用的状态信息，看到一篇不错的博文，转过来给大家。
原文见这里，原文比较杂乱，只是一些文章的拼接，我把内容顺序给整理了一下，以使大家方便学习。
Ps命令是诊断系统内存使用，查考系统状态的不错命令。
?
要对进程进行监测和控制,首先必须要了解当前进程的情况,也就是需要查看当前进程,而ps命令就是最基本同时也是非常强大的进程查看命令.使用该命令可以确定有哪些进程正在运行和运行的状态、进程是否结束、进程有没有僵尸、哪些进程占用了过多的资源等等.总之大部分信息都是可以通过执行该命令得到的.
ps命令最常用的还是用于监控后台进程的工作情况,因为后台进程是不和屏幕键盘这些标准输入/输出设备进行通信的,所以如果需要检测其情况,便可以使用ps命令了.
?? 1）psa 显示现行终端机下的所有程序，包括其他用户的程序。
? 2）ps-A 显示所有程序。
? 3）psc 列出程序时，显示每个程序真正的指令名称，而不包含路径，参数或常驻服务的标示。
? 4）ps-e 此参数的效果和指定"A"参数相同。
? 5）pse 列出程序时，显示每个程序所使用的环境变量。
? 6）psf 用ASCII字符显示树状结构，表达程序间的相互关系。
? 7）ps-H 显示树状结构，表示程序间的相互关系。
? 8）ps-N 显示所有的程序，除了执行ps指令终端机下的程序之外。
? 9）pss 采用程序信号的格式显示程序状况。
10）psS 列出程序时，包括已中断的子程序资料。
11）ps-t<终端机编号> 指定终端机编号，并列出属于该终端机的程序的状况。
12）psu 以用户为主的格式来显示程序状况。
13）psx 显示所有程序，不以终端机来区分。
最常用的方法是ps -aux,然后再利用一个管道符号导向到grep去查找特定的进程,然后再对特定的进程进行操作。
ps -a:显示其他用户启动的进程
ps -x:查看系统中属于自己的进程
ps -u:启动这个进程的用户和它启动的时间
?
?#ps aux
?
USER??????PID %CPU %MEM? ? ?VSZ? ???RSS ? ? ? ?TTY ? ?STAT ??START?TIME COMMAND
? root????????1 ????0.0? ? ? ?0.0? ????10352??324 ?????? Ss?? Aug27???0:54 ? ? ? ? ? init [3]??????????????????????????????
? root ????????2????0.0? ? ? ?0.0?????????0? ? ? ? ?0???????? S<?? Aug27??0:30 ? ? ? ? ? [migration/0]
? root????????3? ???0.0 ? ???0.0????? ????0? ? ? ? ?0 ???????? SN?? Aug27??0:00 ? ? ? ? ? [ksoftirqd/0]
? root????????4? ???0.0 ? ? ??0.0??? ??????0? ? ? ? ?0???????? S<?? Aug27??0:00 ? ? ? ? ? [watchdog/0]
? root????????5? ???0.0 ? ???0.0 ?????????0? ? ? ? ?0???????? S<?? Aug27??0:00 ? ? ? ? ? [events/0]
? root????????6? ???0.0? ? ? ?0.0???? ?????0? ? ? ? ?0???????? S<?? Aug27??0:05 ? ? ? ? ? [khelper]
? root????????7? ???0.0? ? ? ?0.0??? ??????0? ? ? ? ?0???????? S<?? Aug27??0:00 ? ? ? ? ? [kthread]
? root????????9? ???0.0? ? ? ?0.0??? ??????0? ? ? ? ?0???????? S<?? Aug27??0:00 ? ? ? ? ? [xenwatch]
? root???????10? ??0.0? ? ? ?0.0?? ????? ?0? ? ? ? ?0 ???????? S<?? Aug27??0:00 ? ? ? ? ? [xenbus]?
?
USER域:指明了是哪个用户启动了这个命令;
用户可以查看某个进程占用了多少CPU;内存使用及其VSZ（虚拟内存大小）和RSS（常驻集大小）;
VSZ域表示如果一个程序完全驻留在内存的话需要占用多少内存空间;
RSS域指明了当前实际占用了多少内存;
STAT域显示了进程当前的状态，具体STAT命令可以见下面的介绍。
???D不可中断Uninterruptible（usually IO）
???R 正在运行，或在队列中的进程
???S 处于休眠状态，表明这些进程在等待某些事件发生，有可能是用户输入或者系统资源的可用性；
???T 停止或被追踪
???Z 僵尸进程
???W?进入内存交换（从内核2.6开始无效）
???X 死掉的进程
? < 高优先级
? n??低优先级
? s??包含子进程
? +??位于后台的进程组
?
linux上进程有5种状态:
1. 运行(正在运行或在运行队列中等待)
2. 中断(休眠中, 受阻,在等待某个条件的形成或接受到信号)
3. 不可中断(收到信号不唤醒和不可运行, 进程必须等待直到有中断发生)
4. 僵死(进程已终止, 但进程描述符存在, 直到父进程调用wait4()系统调用后释放)
5. 停止(进程收到SIGSTOP,SIGSTP, SIGTIN, SIGTOU信号后停止运行运行)
ps工具标识进程的5种状态码:
D 不可中断uninterruptible sleep (usually IO)
R 运行runnable (on run queue)
S 中断sleeping
T 停止traced or stopped
Z 僵死zombie process
注: 其它状态还包括W(无驻留页), <(高优先级进程),N(低优先级进程),L(内存锁页).
在一个进程调用了exit之后，该进程并非马上就消失掉，而是留下一个称为僵尸进程（Zombie）的数据结构。在Linux进程的5种状态中，僵尸进程是非常特殊的一种，它已经放弃了几乎所有内存空间，没有任何可执行代码，也不能被调度，仅仅在进程列表中保留一个位置，记载该进程的退出状态等信息供其他进程收集，除此之外，僵尸进程不再占有任何内存空间。
系统调用exit的作用是使进程退出，但也仅仅限于将一个正常的进程变成一个僵尸进程，并不能将其完全销毁。
进程一旦调用了wait，就立即阻塞自己，由wait自动分析是否当前进程的某个子进程已经退出，如果让它找到了这样一个已经变成僵尸的子进程，wait 就会收集这个子进程的信息，并把它彻底销毁后返回；如果没有找到这样一个子进程，wait就会一直阻塞在这里，直到有一个出现为止。
?
?
查看当前系统进程的pid,user,args, 以pid排序.
ps -eo pid,user,args --sort pid
其中可用的参数有：
user： 用户名
uid ：用户号
pid ：进程号
ppid ：父进程号
size ：内存大小, Kbytes字节.
vsize ：总虚拟内存大小, bytes字节(包含code+data+stack)
share ：总共享页数
nice ：进程优先级(缺省为0,最大为-20)
priority(pri)： 内核调度优先级
pmem ：进程分享的物理内存数的百分比
trs ：程序执行代码驻留大小
rss ：进程使用的总物理内存数, Kbytes字节
time ：进程执行起到现在总的CPU暂用时间
stat ：进程状态
cmd(args)： 执行命令的简单格式
?
?
kill命令：?终止进程
有十几种控制进程的方法，下面是一些常用的方法:
kill -STOP [pid]
发送SIGSTOP (17,19,23)停止一个进程，而并不消灭这个进程。
kill -CONT [pid]
发送SIGCONT (19,18,25)重新开始一个停止的进程。
kill -KILL [pid]
发送SIGKILL (9)强迫进程立即停止，并且不实施清理操作。
kill -9 -1
终止你拥有的全部进程。
SIGKILL 和 SIGSTOP 信号不能被捕捉、封锁或者忽略，但是，其它的信号可以。所以这是你的终极武器。
?
