Linux-进程工具

1.进程树 pstree

pstree 可以用来显示进程的父子关系，以树形结构显示

格式：

pstree   [OPTION] [ PID | USER ]

常用选项：

-p 显示PID
-T 不显示线程thread,默认显示线程
-u 显示用户切换
-H pid 高亮显示指定进程及其前辈进程

[root@centos8-liyj ~]#pstree -p
systemd(1)─┬─NetworkManager(809)─┬─{NetworkManager}(858)
           │                     └─{NetworkManager}(864)
           ├─VGAuthService(791)
           ├─agetty(960)
           ├─atd(952)
           ├─auditd(767)───{auditd}(768)
           ├─crond(954)
           ├─dbus-daemon(802)
           ├─irqbalance(793)───{irqbalance}(811)
           ├─polkitd(797)─┬─{polkitd}(842)
           │              ├─{polkitd}(849)
           │              ├─{polkitd}(856)
           │              ├─{polkitd}(857)
           │              └─{polkitd}(905)
           ├─rngd(814)───{rngd}(860)
           ├─rsyslogd(926)─┬─{rsyslogd}(940)
           │               └─{rsyslogd}(944)
           ├─sshd(870)───sshd(1149)───sshd(1161)───bash(1162)───pstree(1237)
           ├─sssd(790)─┬─sssd_be(879)
           │           └─sssd_nss(900)
           ├─systemd(1153)───(sd-pam)(1155)
           ├─systemd-journal(630)
           ├─systemd-logind(945)
           ├─systemd-udevd(666)
           ├─tuned(868)─┬─{tuned}(1135)
           │            ├─{tuned}(1139)
           │            ├─{tuned}(1140)
           │            └─{tuned}(1141)
           └─vmtoolsd(792)─┬─{vmtoolsd}(871)
                           └─{vmtoolsd}(948)

示例

2.进程信息ps

ps 即 process state，可以进程当前状态的快照，默认显示当前终端中的进程，Linux系统各进程的相 关信息均保存在/proc/PID目录下的各文件中

ps格式

ps [OPTION]...

常用选项：

a 选项包括所有终端中的进程
x 选项包括不链接终端的进程
u 选项显示进程所有者的信息
f 选项显示进程树,相当于 --forest
k|--sort 属性 对属性排序,属性前加 - 表示倒序
o 属性… 选项显示定制的信息 pid、cmd、%cpu、%mem
L 显示支持的属性列表

-C cmdlist 指定命令，多个命令用，分隔
-L 显示线程
-e 显示所有进程，相当于-A
-f 显示完整格式程序信息
-F 显示更完整格式的进程信息
-H 以进程层级格式显示进程相关信息
-u userlist 指定有效的用户ID或名称
-U userlist 指定真正的用户ID或名称
-g gid或groupname 指定有效的gid或组名称
-G gid或groupname 指定真正的gid或组名称
-p pid 显示指pid的进程
--ppid pid 显示属于pid的子进程
-t ttylist 指定tty,相当于 t
-M 显示SELinux信息，相当于Z

常用选项：

C :  ps -ef 显示列 C 表示cpu利用率
VSZ: Virtual memory SiZe，虚拟内存集，线性内存
RSS: ReSident Size, 常驻内存集
STAT：进程状态
     R：running
     S: interruptable sleeping
     D: uninterruptable sleeping
     T: stopped
     Z: zombie
     +: 前台进程
     l: 多线程进程
     L：内存分页并带锁
     N：低优先级进程
    <: 高优先级进程
     s: session leader，会话（子进程）发起者
     I：Idle kernel thread，CentOS 8 新特性
ni: nice值
pri: priority 优先级
rtprio: 实时优先级
psr: processor CPU编号

ps 输出属性

常用组合

aux
-ef
-eFH
-eo pid,tid,class,rtprio,ni,pri,psr,pcpu,stat,comm
 axo stat,euid,ruid,tty,tpgid,sess,pgrp,ppid,pid,pcpu,comm

示例：

#查询你拥有的所有进程
ps -x

#显示指定用户名(RUID)或用户ID的进程
ps -fU apache
ps -fU 48

#显示指定用户名(EUID)或用户ID的进程
ps -fu wang
ps -fu 1000

#查看以root用户权限（实际和有效ID）运行的每个进程
ps -U root -u root

#显示指定的进程ID对应的进程
ps -fp 1234

#以父进程ID来显示其下所有的进程，如显示父进程为1234的所有进程
ps -f --ppid 1234

#显示指定PID的多个进程
ps -fp 1204,1239,1263

#要按tty显示所属进程
ps -ft pts/0

#以进程树显示系统中的进程如何相互链接
ps -e --forest

#以进程树显示指定的进程
ps -f --forest -C sshd
ps -ef --forest | grep -v grep | grep sshd

#要列出所有格式说明符
ps L

#列出某个组拥有的所有进程（实际组ID：RGID或名称）
ps -fG nginx
#列出有效组名称（或会话）所拥有的所有进程
ps -fg mysql
ps -fg 27
#查找指定进程名所有的所属PID，在编写需要从std输出或文件读取PID的脚本时这个参数很有用
ps -C httpd,sshd -o pid=
#检查一个进程的执行时间
ps -eo comm,etime,user | grep nginx
#要显示一个进程的所有线程,将显示LWP（轻量级进程）以及NLWP（轻量级进程数）列
ps -fL -C nginx
#查看进程的PID，PPID，用户名和命令
ps -eo pid,ppid,user,cmd
#自定义格式显示文件系统组,ni值开始时间和进程的时间
ps -p 1234 -o pid,ppid,fgroup,ni,lstart,etime
#使用其PID查找进程名称：
ps -p 1244 -o comm=
#要以其名称选择特定进程，显示其所有子进程
ps -C sshd,bash
#排序，查找占用最多内存和CPU的进程
ps -eo pid,ppid,cmd,%mem,%cpu --sort=-%mem | head
ps -eo pid,ppid,cmd,%mem,%cpu --sort=-%cpu | head
#显示安全信息
ps -eM
ps --context
#使用以下命令以用户定义的格式显示安全信息
ps -eo euser,ruser,suser,fuser,f,comm,label
#使用watch实用程序执行重复的输出以实现对就程进行实时的监视，如下面的命令显示每秒钟的监视
watch -n 1 'ps -eo pid,ppid,cmd,%mem,%cpu --sort=-%mem | head'

示例

3.负载查询uptime

/proc/uptime 包括两个值，单位 s

• 系统启动时长
• 空闲进程的总时长（按总的CPU核数计算）

uptime 和 w 显示以下内容

• 当前时间
• 系统已启动的时间
• 当前上线人数
• 系统平均负载（1、5、15分钟的平均负载，一般不会超过1，超过5时建议警报）

系统平均负载: 指在特定时间间隔内运行队列中的平均进程数,通常每个CPU内核的当前活动进程数不大 于3，那么系统的性能良好。如果每个CPU内核的任务数大于5，那么此主机的性能有严重问题

4.查看进程实时状态top和htop

内置命令

排序：
P：以占据的CPU百分比,%CPU
M：占据内存百分比,%MEM
T：累积占据CPU时长,TIME+

首部信息显示：
uptime信息：l命令
tasks及cpu信息：t命令
cpu分别显示：1 (数字)
memory信息：m命令

退出命令：q
修改刷新时间间隔：s
终止指定进程：k
保存文件：W

us：用户空间
sy：内核空间
ni：调整nice时间
id：空闲
wa：等待IO时间
hi：硬中断
si：软中断（模式切换）
st：虚拟机偷走的时间

top命令栏位信息简介

-d # 指定刷新时间间隔，默认为3秒
-b 全部显示所有进程
-n # 刷新多少次后退出
-H   线程模式

top选项：

4.1htop

htop 命令是增强版的TOP命令，来自EPEL源，比top功能更强

安装htop ：yum install  -y htop

-d #: 指定延迟时间；
-u UserName: 仅显示指定用户的进程
-s COLUME: 以指定字段进行排序

选项：

s：跟踪选定进程的系统调用
l：显示选定进程打开的文件列表
a：将选定的进程绑定至某指定CPU核心
t：显示进程树

子命令：

5.内存空间

free 可以显示内存空间使用状态

free [OPTION]

-b 以字节为单位
-m 以MB为单位
-g 以GB为单位
-h 易读格式
-o 不显示-/+buffers/cache行
-t   显示RAM + swap的总和
-s n 刷新间隔为n秒
-c n 刷新n次后即退出

常用选项：

6.信号发送kill

kill：内部命令，可用来向进程发送控制信号，以实现对进程管理,每个信号对应一个数字，信号名称以 SIG开头（可省略），不区分大小写

显示当前系统可用信号：

kill -l
trap -l

1) SIGHUP 无须关闭进程而让其重读配置文件
2) SIGINT 中止正在运行的进程；相当于Ctrl+c
3) SIGQUIT 相当于ctrl+\
9) SIGKILL 强制杀死正在运行的进程,可能会导致数据丢失,慎用!
15) SIGTERM 终止正在运行的进程，默认信号
18) SIGCONT 继续运行
19) SIGSTOP 后台休眠

常用信号：