参考链接：
http://blog.csdn.net/lsbhjshyn/article/details/18549869
http://www.360doc.com/content/10/0301/14/61497_17201579.shtml
[root@openvpn ~]# ps -l
F S UID PID PPID C PRI NI ADDR SZ WCHAN TTY TIME CMD
4 S 0 30494 30475 0 80 0 - 47401 poll_s pts/0 00:00:00 sudo
4 S 0 30495 30494 0 80 0 - 40939 wait pts/0 00:00:00 su
4 S 0 30496 30495 0 80 0 - 27086 wait pts/0 00:00:00 bash
4 R 0 30525 30496 0 80 0 - 27037 - pts/0 00:00:00 ps
-l：较长、较详细的将该 PID 的信息列出；
# 各相关信息的意义为：
# F 代表这个程序的旗标 (flag)， 4 代表使用者为 superuser；
# S 代表这个程序的状态 (STAT)；
# UID 代表执行者身份
# PID 进程的ID号！
# PPID 则父进程的ID；
# C CPU 使用的资源百分比
# PRI指进程的执行优先权(Priority的简写)，其值越小越早被执行；
# NI 这个进程的nice值，其表示进程可被执行的优先级的修正数值。
# ADDR 这个是内核函数，指出该程序在内存的那个部分。如果是个执行的程序，一般就是『 - 』
# SZ 使用掉的内存大小；
# WCHAN 目前这个程序是否正在运作当中，若为 - 表示正在运作；
# TTY 登入者的终端机位置啰；
# TIME 使用掉的 CPU 时间。
# CMD 所下达的指令名称
[root@openvpn ~]# ps aux|more
USER PID %CPU %MEM VSZ RSS TTY STAT START TIME COMMAND
root 1 0.0 0.1 19232 1520 ? Ss Oct27 0:01 /sbin/init
root 2 0.0 0.0 0 0 ? S Oct27 0:00 [kthreadd]
root 3 0.0 0.0 0 0 ? S Oct27 0:00 [migration/0]
-a ： 显示现行终端机下的所有进程，包括其他用户的进程；
-u ：以用户为主的进程状态 ；
-x ：通常与 a 这个参数一起使用，可列出较完整信息。
各相关信息的意义为：
USER：该进程属于那个使用者账号的
PID ：该进程的进程ID号。
%CPU：该进程使用掉的 CPU 资源百分比；
%MEM：该进程所占用的物理内存百分比；
VSZ ：该进程使用掉的虚拟内存量 (Kbytes)
RSS ：该进程占用的固定的内存量 (Kbytes)
TTY ：该进程是在那个终端机上面运作，若与终端机无关，则显示 ?，另外， tty1-tty6 是本机上面的登入者程序，若为 pts/0 等等的，则表示为由网络连接进主机的程序。
STAT：该程序目前的状态，主要的状态有：
R ：该程序目前正在运作，或者是可被运作；
S ：该程序目前正在睡眠当中 (可说是 idle 状态啦！)，但可被某些讯号(signal) 唤醒。
T ：该程序目前正在侦测或者是停止了；
Z ：该程序应该已经终止，但是其父程序却无法正常的终止他，造成 zombie (疆尸) 程序的状态
START：该进程被触发启动的时间；
TIME ：该进程实际使用 CPU 运作的时间。
COMMAND：该程序的实际指令为什么
[www@wl020248 framework]$ ps -u www
PID TTY TIME CMD
4628 ? 00:00:59 php-fpm
4629 ? 00:01:00 php-fpm
4661 ? 00:01:04 php-fpm
4675 ? 00:01:01 php-fpm
7910 ? 00:01:08 php-fpm
8206 ? 00:01:04 php-fpm
-u：查看用户的进程，-u www 查看特定用户的进程
[root@jumpserver ~]# ps aux --sort -pcpu|more
USER PID %CPU %MEM VSZ RSS TTY STAT START TIME COMMAND
root 2350 0.4 0.3 36604 3272 ? Ss Apr07 1520:59 /usr/local/WWW/Svpn/sbin/Svpn --daemon --config /usr/local/WWW/Svpn/etc/server.conf
root 505 0.3 0.6 184740 7108 ? Sl Sep18 232:54 /usr/local/aegis/alihids/AliHids
root 1564 0.2 0.5 67448 6092 ? Ssl Jun27 561:56 /usr/local/aegis/aegis_client/aegis_00_95/AliYunDun
ps -aux --sort -pmem #这个命令不生效，不能按内存使用率排序
--sort -pcpu 按CPU使用率排序
树形显示进程
[root@ali-abc ~]# ps axf|more
PID TTY STAT TIME COMMAND
2 ? S 0:00 [kthreadd]
3 ? S 0:00 \_ [migration/0]
4 ? S 0:03 \_ [ksoftirqd/0]
5 ? S 0:00 \_ [stopper/0]
-f : 用树形格式来显示进程；
-x : 显示无控制终端的进程，
[root@ali-abc ~]# pstree
init─┬─crond
├─6*[mingetty]
├─nginx───4*[nginx]
├─php─┬─php───8*[php]
│ └─4*[{php}]
├─php-fpm───40*[php-fpm]
├─rsyslogd───3*[{rsyslogd}]
├─sshd─┬─sshd───sshd───bash───sudo───su───bash───pstree
│ └─sshd───sshd───bash
└─udevd───2*[udevd]
显示安全信息
ps -eo pid,user,args
-e 显示所有进程信息，
-o 参数控制输出。
Pid,User 和 Args参数显示PID，运行应用的用户和该应用。
[root@openvpn ~]# ps -eo pid,user,args
PID USER COMMAND
1 root /sbin/init
2 root [kthreadd]
3 root [migration/0]
4 root [ksoftirqd/0]
使用PS实时监控进程状态
watch -n 1 'ps aux --sort -pcpu'
ps H -eo user,pid,ppid,tid,time,%cpu,cmd --sort=%cpu
