ps command

1
2
3

ps -eo pid, ppid, command
ps -e -o 'pid,comm,args,pcpu,rsz,vsz,stime,user,uid' 其中 rsz 是是实际内存
ps -e -o 'pid,comm,args,pcpu,rsz,vsz,stime,user,uid' | grep oracle | sort -nrk5

 1
 2
 3
 4
 5
 6
 7
 8
 9
10
11
12
13
14
15

R 运行    Runnable (on run queue)            正在运行或在运行队列中等待。
S 睡眠    Sleeping                休眠中, 受阻, 在等待某个条件的形成或接受到信号。
I 空闲    Idle
Z 僵死    Zombie (a defunct process)        进程已终止, 但进程描述符存在, 直到父进程调用wait4()系统调用后释放。
D 不可中断    Uninterruptible sleep (ususally IO)    收到信号不唤醒和不可运行, 进程必须等待直到有中断发生。不可中断的睡眠，通常是I/O
T 停止 traced or stopped               进程收到SIGSTOP, SIGSTP, SIGTIN, SIGTOU信号后停止运行运行。 停止或被追踪 terminate终止
P 等待交换页
W 进入内存交换（从内核2.6开始无效） 无驻留页    has no resident pages        没有足够的记忆体分页可分配。换出,表示当前页面不在内存 (从内核2.6开始无效) 
X 死掉的进程
< 高优先级进程 
N 低优先级进程 
L 内存锁页    Lock                有记忆体分页分配并缩在记忆体内, 些页被锁进内存
s session leader (在它之下有子进程)
l 多进程的 (使用 CLONE_THREAD, 类似 NPTL pthreads) 
+ is in the foreground process group, 前台运行.

 1
 2
 3
 4
 5
 6
 7
 8
 9
10
11
12
13
14

# ps -ef 默认按 PID排序, 最近启动的进程会列在末尾.
ps -ef
ps -efl

ps -aux 
ps -elf
pstree -aup
# 进程启动时间  
ps -p <PID> -o lstart
ps -ef  
ps f 用ASCII字符显示树状结构，表达程序间的相互关系。
ps -Lf <PID> 查看对应进程下的线程
### 指定显示的字段
ps -eo pid,ppid,command

 1
 2
 3
 4
 5
 6
 7
 8
 9
10
11
12
13

-e, -A  显示所有进程, 默认情况下，ps 不会显示很多进程信息，只是列出与当前终端会话相关的进程, -e 参数会显示系统所有进程
-j     作业格式
-l     长格式 (有F, wchan, C, PRI, NI 等字段) 
a      显示当前终端下的所有进程信息，包括其他用户的进程
e      列出程序时，显示每个程序所使用的环境变量。  
f      用 ASCII 字符显示树状结构，表达程序间的相互关系。  
u      使用以用户为主的格式输出进程信息。 
x      显示当前用户在所有终端下的进程。
-L     Show threads, possibly with LWP and NLWP columns
-T     显示线程 (Show threads, possibly with SPID column) “SID”栏表示线程ID，而“CMD”栏则显示了线程名称。
-p      指定进程 id
-o, o, --format <format>     用户自定义格式,输出指定的字段

1

-f  打印完整格式的列表, -f 参数可以跟其它 UNIX-style 参数一起使用(如: ps -fa, ps -fx ...), 附加 -f 之后会输出一些额外的字段, 并且会打印进程的完整的命令行参数.

 1
 2
 3
 4
 5
 6
 7
 8
 9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31

F           代表这个程序的旗标 (flag)， 4 代表使用者为 super user  
S           代表这个程序的状态 (STAT)，关于各 STAT 的意义将在内文介绍  
USER        用户名  
UID         用户ID (User ID)   
PID         进程ID (Process ID)   
PPID        父进程的进程ID (Parent Process id)   
SID         会话ID (Session id)   
%CPU        进程的cpu占用率
C           CPU 使用的资源百分比  
%MEM        进程的内存占用率  
VSZ         进程所使用的虚存的大小 (Virtual Size)   
RSS         进程使用的驻留集大小或者是实际内存的大小，Kbytes字节。 系统在内存分配的时候，其实并没有申请相应的物理页帧，只有在真正赋值的时候才会申请物理页帧。这也是 VSZ (进程虚拟内存大小) 和 RSS (常驻物理内存大小) 的最大区别。
TTY         与进程关联的终端 (tty) , 登入者的终端机位置
STAT        进程的状态: 进程状态使用字符表示的 (STAT的状态码) 
START       进程启动时间和日期  
TIME        进程使用的总 cpu 时间  
COMMAND     正在执行的命令行命令  
NI          优先级(Nice)   
PRI         进程优先级编号(Priority)   
WCHAN       进程正在睡眠的内核函数名称；该函数的名称是从/root/system.map文件中获得的。  
FLAGS       与进程相关的数字标识    
ADDR        这个是 kernel function，指出该程序在内存的那个部分。如果是个 running的程序，一般就是 "-"  
SZ          使用掉的内存大小  
TIME        使用掉的 CPU 时间。  
CMD         命令的名称和参数
UID         User ID
PID         processid,进程标识符
PPID        parent processid，父进程标识符2，
LWP         light weight process or thread， 轻量级进程, alias spid, tid
NLWP        number of lwps(threads) in the process, 进程中线程的数量
MAJFL is the major page fault count

1

ps auxw|head -1;ps auxw|sort -rn -k3|head -10

1

ps auxw|head -1;ps auxw|sort -rn -k4|head -10

1

ps auxw|head -1;ps auxw|sort -rn -k5|head -10

1
2
3
4
5

# ububtu
apt install procps

# redhat, centos
yum install procps-ng

1

ps -p PID -o lstart

1

for pid in $(pgrep httpd); do echo -n "${pid} " ; ps -p ${pid} -o lstart | grep -v "START" ; done