【ps】查看进程
# ps aux | less //显示所有运行中的进程
其中
-A: 显示所有进程
a:显示终端中包括其他用户的所有进程
x:显示无控制终端的进程
任务：查看系统中的每个进程。
# ps -A
# ps -e任务：查看非root运行的进程
# ps -U root -u root -N任务：查看用户vivek运行的进程
# ps -u vivek任务：top命令
top命令提供了运行中系统的动态实时视图。在命令提示行中输入top：
按q退出，按h进入帮助。
任务：显示进程的树状图。
pstree以树状显示正在运行的进程。树的根节点为pid或init。如果指定了用户名，进程树将以用户所拥有的进程作为根节点。
$ pstree
任务：使用ps列印进程树
# ps -ejH
# ps axjf任务：获得线程信息
输入下列命令：
# ps -eLf
# ps axms任务：获得安全信息
输入下列命令：
# ps -eo euser,ruser,suser,fuser,f,comm,label
# ps axZ
# ps -eM任务：将进程快照储存到文件中
输入下列命令：
# top -b -n1 > /tmp/process.log你也可以将结果通过邮件发给自己：
# top -b -n1 | mail -s 'Process snapshot' you@example.com任务：查找进程
使用pgrep命令。pgrep能查找当前正在运行的进程并列出符合条件的进程ID。例如显示firefox的进程ID：
$ pgrep firefox下面命令将显示进程名为sshd、所有者为root的进程。
$ pgrep -u root sshd
-----------------------------------------------------------------------------
【ps】Process State 查看进程
SysV风格：-
BSD风格：不加-
ps:默认显示前台进程
参数：
BSD风格
【a】:显示所有与终端有关的进程
【u】
【s】:显示与终端无关的进程
SysV风格
【-e】：所有进程
【-l】：相当于u
【-F】：相当于s
【-o】:显示指定字段
ps -o PROPERTY1,PROPERTY2
例如： ps -o pid,comm,ni
ps -axo pid,comm,ni
如果只指定字段，不指定显示那些进程，通常会显示ps的默认进程。
ps:默认显示前台进程
ps
-elF
-ef
-eF
--------------------------------字段介绍--------------------
[root@gdy 1]# ps aux | head
USER PID %CPU %MEM VSZ RSS TTY STAT START TIME COMMAND
root 1 0.0 0.0 2900 1448 ? Ss 17:39 0:01 /sbin/init
root 2 0.0 0.0 0 0 ? S 17:39 0:00 [kthreadd]
root 3 0.0 0.0 0 0 ? S 17:39 0:00 [migration/0]
root 4 0.0 0.0 0 0 ? S 17:39 0:00 [ksoftirqd/0]
root 5 0.0 0.0 0 0 ? S 17:39 0:00 [migration/0]
root 6 0.0 0.0 0 0 ? S 17:39 0:00 [watchdog/0]
root 7 0.0 0.0 0 0 ? S 17:39 0:01 [migration/1]
root 8 0.0 0.0 0 0 ? S 17:39 0:00 [migration/1]
root 9 0.0 0.0 0 0 ? S 17:39 0:00 [ksoftirqd/1]
[root@gdy 1]#
-----------------------------
USER:进程的用户，即谁发起的这个进程
PID:进程号
%CPU:占用cpu的百分比（自己进占据cpu的使用时间与cpu的使用时间的百分比）
%MEM:占用物理内存的百分比
VSZ:虚拟内存集
RSS:常住内存集
TTY:关联到那个终端，?表示与终端无关
STAT:进程状态
TIME：时间（运行时长）
COMMAND：命令，表示那个命令启动的该进程，如果用【[]】括起来表示是内核线程
------------------------------------字段介绍-------------------------------
[root@gdy 1]# ps -elF | head
F S UID PID PPID C PRI NI ADDR SZ WCHAN RSS PSR STIME TTY TIME CMD
4 S root 1 0 0 80 0 - 725 - 1448 1 17:39 ? 00:00:01 /sbin/init
1 S root 2 0 0 80 0 - 0 - 0 1 17:39 ? 00:00:00 [kthreadd]
1 S root 3 2 0 -40 - - 0 - 0 0 17:39 ? 00:00:00 [migration/0]
1 S root 4 2 0 80 0 - 0 - 0 0 17:39 ? 00:00:00 [ksoftirqd/0]
1 S root 5 2 0 -40 - - 0 - 0 0 17:39 ? 00:00:00 [migration/0]
5 S root 6 2 0 -40 - - 0 - 0 0 17:39 ? 00:00:00 [watchdog/0]
1 S root 7 2 0 -40 - - 0 - 0 1 17:39 ? 00:00:01 [migration/1]
1 S root 8 2 0 -40 - - 0 - 0 1 17:39 ? 00:00:00 [migration/1]
1 S root 9 2 0 80 0 - 0 - 0 1 17:39 ? 00:00:00 [ksoftirqd/1]
[root@gdy 1]#
---------------------------------------------------------------------------
PRI：优先级
NI：nice值
PSR:正在运行在那个CPU上
进程的分类：
与终端相关的进程
与终端无关的进程
进程状态：
D:不可中断的睡眠
R:运行或就绪
S:可中断的睡眠
T:停止
Z:僵死
<:高优先级进程
N:低优先级进程
+:前台进程组中的进程
l:多线程进程
s:会话进程首进程
---------------------------------------------------
相关命令：
【pstree】显示进程树
【pgrep】按照grep查找显示进程
例如：
pgrep -u root bash //是root用户的并且是bash的进程
pgrep bash //显示所有bash进程
【pidof】指定进程名寻找其pid号
例如：
pidof /bin/bash//查看/bin/bash进程的id号
pidof sshd
【top】动态显示进程使用情况
【free】查看当前系统上物理内存和交换分区使用情况
【kill】结束进程
【pkill】根据进程名杀死进程，与pgrep类似
前台：占据了命令提示符
后台：启动之后，释放命令提示符，后续的操作在后台完成。
前台---》后台：
Ctrl+z 把正在前台的作业送往后台
COMMAND & 让命令在后台执行
【bg】让后台停止的作业继续运行
【jobs】查看后台的所有作业
作业号，不同于进程号
+：命令将默认操作的作业
-：命令将第二个默认被操作的作业。
【fg】将后台的作业调回前台
fg [%JOBID] //这里面的%可以省略
kill %JOBID：终止某作业//这里%不能省略
【vmstat】系统状态查看命令
【uptime】与top的第一行一样
/proc/meminfo 内存信息文件
/etc/cupinfo cpu信息文件
cat /proc/1/maps
可以查看当前进程1所占据的内存信息
-------------------------------附加---------------------------------------------
-o Format 以 Format 变量指定的格式显示信息。可以为 Format 变量指定多个字段说明符。Format 变量或者是一个由逗号分隔的字段说明符列表或是一个由“”（双引号）引起来的之间用逗号或一个或多个空格或两者分隔的说明符列表。
每个字段说明符有一个缺省头。通过为头附加一个=（等号），后跟用户定义的文本，可以覆盖缺省头。写字段的顺序采用命令行中列格式指定的方式。字段宽度由系统指定，它至少为缺省的或用户定义的头文本宽度。如果头文本为空，（例如如果指定 -o user=），字段宽度至少为缺省头文本宽度。如果所有头字段都为空，不写头行。
系统标识下列字段说明符：
【args】 说明正在执行的完整命令名。包含所有命令行参数，尽管可能发生截断。该字段的缺省头为 COMMAND。
【bnd】 表示进程或内核线程绑定到哪个（如果有）处理器。该字段的缺省头为 BND。
【class】 表示为该进程分配的工作负荷管理类。该字段的缺省头为 CLASS。
【comm】 表示正在执行的命令的短名称。不包含命令行参数。该字段的缺省头为 COMMAND。
【cpu】 确定进程调度优先级。每次系统时钟周期和发现进程或线程运行时增加进程或线程的 CPU 利用率。调度程序通过每秒除 2 将该值衰减。对于 sched_other 策略，大值表示一个 CPU 密集处理且造成更低的进程优先级而小值表示一个 I/O 密集处理且造成更高的优先级。
【etime】 表示进程启动后所用的时间。所用时间以下列格式显示：
[[ dd-]hh:]mm:ss
其中 dd 指定天数，hh 指定小时数，mm 指定分钟数及 ss 指定秒数。该字段的缺省头为 ELAPSED。
【group】 表示该进程的有效组标识。显示文本组标识。如果不能得到文本组标识，使用十进制表示。该字段的缺省头为 GROUP。
【nice】 表示进程细调值的十进制值。该字段的缺省头为 NI。
-o Format（续）
【pcpu】 表示使用的 CPU 时间占可用 CPU 时间的比例，以百分比表示。该字段的缺省头为 %CPU。
【pgid】 表示进程组标识的十进制值。该字段的缺省头为 PGID。
【pid】 表示进程标识的十进制值。该字段的缺省头为 PID。
【ppid】 表示父进程标识的十进制值。该字段的缺省头为 PPID。
【rgroup】 表示该进程的实际组标识。显示文本组标识。如果不能得到文本组标识，使用十进制表示。该字段的缺省头为 RGROUP。
【ruser】 表示该进程的实际用户标识。显示文本用户标识。如果不能得到文本用户标识，使用十进制表示。该字段的缺省头为 RUSER。
【scount】 表示内核线程的暂挂数。该字段的缺省头为 SC。
【sched】 表示内核线程的调度策略。该字段的缺省头为 SCH。
【tag】 表示工作负荷管理器应用程序标记。该字段的缺省头为 TAG。该标记为一个字符串，它不超过 30 个字符长且由 ps 显示时可能会截断。对于不设置标记的进程，该字段显示为一个 -（连字符）。
【tcpu】 总 CPU 时间。指示单个进程的总累积 CPU 时间。该字段的缺省头为 TCPU。
【tctime】 总连接时间。指示登录会话可会活动时的时间总量。这仅在会话引导进程中才有意义。该字段的缺省头为 TCTIME。
【tdiskio】 总磁盘 I/O。指示单个进程的 I/O 的总累积块数。该字段的缺省头为 TDISKIO。
-o Format（续）
【thcount】 表示该进程拥有的内核线程数。该字段的缺省头为 THCNT。
【THREAD】 表示下列字段：
用户名（uname 字段）
进程的进程及父进程标识（pid 和 ppid 字段）
线程的内核线程标识（tid 字段）
进程或内核线程的状态（S 字段）
进程或内核线程的 CPU 利用率（C 字段）
进程或内核线程的优先级（PRI 字段）
进程或内核线程的暂挂数（ scount 字段）
进程或内核线程的等待通道（ WCHAN 字段）
进程或内核线程的标志（F 字段）
进程的控制终端（tty 字段）
进程或内核线程绑定到的 CPU （bnd 字段）
正在由进程执行的命令（comm 字段）
使用 -o THREAD 标志实际上不显示线程，除非也指定 -m 标志。
【tid】 表示内核线程的线程标识。该字段的缺省头为 TID。
【time】 表示进程启动后的累计 CPU 时间。时间以下列格式显示：
[ dd-]hh:mm:ss
其中 dd 指定天数，hh 指定小时数，mm 指定分钟数及 ss 指定秒数。该字段的缺省头为 TIME。
【tty】 表示该进程的控制终端名。该字段的缺省头为 TT。
【user】 表示该进程的有效用户标识。显示文本用户标识。如果不能得到文本用户标识，使用十进制表示。该字段的缺省头为 USER。
【vsz】 使用十进制整数表示虚拟内存中进程的大小，以千字节为单位。该字段的缺省头为 VSZ。
-o Format（续）
否则，通过 Format 变量，可以显示指定格式的多个字段，包括字段描述符。如果在 Format 变量中使用字段描述符，它必须包含在双引号（" "）内。下表显示了字段描述符如何对应字段说明符：
字段 字段 缺省值
描述符 说明符 头
%a args COMMAND
%c comm COMMAND
%t etime ELAPSED
%G group GROUP
%n nice NI
%C pcpu %CPU
%r pgid PGID
%p pid PID
%P ppid PPID
%g rgroup RGROUP
%u ruser RUSER
%x time TIME
%y tty TTY
%U user USER
%z vsz VSZ
