Linux进程管理

一、进程查看命令

1、pstree

用于查看进程树之间的关系，谁是父进程，谁是子进程，可以清楚的看出来是谁创建了谁

用法：

pstree [选项]  

选项：

-A	各进程树之间的连接以ASCII码字符来连接
-U	:各进程树之间的连接以utf8字符来连接，某些终端可能会有错误
-p	同时列出每个进程的PID
-u	同时列出每个进程的所属账号名称

2、ps

显示系统当前进程瞬间运行状态

用法：

ps [选项]  

选项：

-A	所有的进程均显示出来，与 -e 具有同样的效用
-a	显示现行终端机下的所有进程，包括其他用户的进程
-u	以用户为主的进程状态
-x	通常与 a 这个参数一起使用，可列出较完整信息
-l	较长、较详细的将该PID 的的信息列出

[root@localhost ~]# ps aux
USER        PID %CPU %MEM    VSZ   RSS TTY      STAT START   TIME COMMAND
root          1  0.0  0.3 128384  6376 ?        Ss   5月13   0:07 /usr/lib/systemd/systemd --sw
root          2  0.0  0.0      0     0 ?        S    5月13   0:00 [kthreadd]

输出解析：

• USER：进程的所有者。

• PID：进程的 ID。

• %CPU：进程占用的 CPU 百分比。

• %MEM：进程占用的内存百分比。

• VSZ：进程使用的虚拟内存大小。

• RSS：进程使用的物理内存大小。

• TTY：进程所在的终端。

• STAT：进程的状态，如S（休眠）、R（运行）、Z（僵尸进程）等。

• START：进程的启动时间。

• TIME：进程运行的时间。

• COMMAND：启动进程的命令。

进程状态：

S：休眠

s：父进程

R：运行

Z：僵尸进程（前台程序已死，但后台驻留进程没有正常退出；后果就是占用资源不干活。）

在Linux中，使用 ps aux 命令可以查看当前运行的进程及其详细信息。输出的每一列代表不同的信息，其中 STAT（或 S）列表示进程的状态（Process State），即进程的类型或当前行为。

---

ps aux 输出的进程状态（STAT）详解

ps aux 的典型输出如下：

USER       PID %CPU %MEM    VSZ   RSS TTY      STAT START   TIME COMMAND
root         1  0.0  0.1 169316 13184 ?        Ss   May30   0:09 /sbin/init
root         2  0.0  0.0      0     0 ?        S    May30   0:00 [kthreadd]
root         3  0.0  0.0      0     0 ?        I<   May30   0:00 [rcu_gp]
...

其中 STAT 列 的字母组合表示进程的状态，常见的有：

状态码	含义	说明
R	Running (运行中)	进程正在运行或可运行（在运行队列中）。
S	Interruptible Sleep (可中断睡眠)	进程在等待事件（如I/O、信号），可被信号唤醒。
D	Uninterruptible Sleep (不可中断睡眠)	进程在等待硬件I/O（如磁盘读写），不能被信号唤醒，通常与内核相关。
T	Stopped (已停止)	进程被信号（如 SIGSTOP）暂停，或正在被调试（gdb）。
Z	Zombie (僵尸进程)	进程已终止，但父进程尚未调用 wait() 回收资源。
`X``	Dead (已死亡)	进程已完全终止（极少见到）。
I	Idle (空闲)	内核线程，处于空闲状态（较新内核使用）。
<	High Priority (高优先级)	进程优先级较高（nice 值为负）。
N	Low Priority (低优先级)	进程优先级较低（nice 值为正）。
s	Session Leader (会话领导者)	进程是会话（Session）的首进程（如 bash）。
l	Multi-threaded (多线程)	进程是多线程的（如 nginx）。
+	Foreground (前台进程)	进程属于前台进程组（如终端运行的命令）。

---

常见进程状态组合

• Ss：会话领导者（s），处于可中断睡眠（S），如 bash 终端进程。

• Ssl：多线程（l）的会话领导者（s），如 systemd。

• R+：前台运行（+）的进程（R），如 top 命令。

• D：不可中断睡眠（D），常见于磁盘I/O密集型任务（如 dd 命令）。

• Z：僵尸进程（Z），需要父进程回收资源。

• I<：内核空闲线程（I），低优先级（<）。

---

如何查看进程状态？

1. ps aux（显示所有进程）：

   ps aux | grep nginx

   输出示例：

   root      1234  0.0  0.1  12345  6789 ?        S    May30   0:00 nginx: worker process

   S 表示 nginx 处于可中断睡眠（等待请求）。

2. ps -efj（显示进程父子关系）：

   ps -efj

   可查看 PPID（父进程ID）和 STAT 状态。

3. top / htop（动态查看进程状态）：

   top

   在 top 中，S 列同样表示进程状态。

ps -elf 是 Linux 中查看进程信息的常用命令之一，它以长格式（-l）和完整格式（-f）显示所有进程（-e），并提供更详细的进程状态信息。以下是 ps -elf 的详细解析：

---

3、ps -elf 命令详解

基本语法

ps -elf

• -e：显示所有进程（等同于 -A）。

• -l：长格式输出，显示更多字段（如 F、S、PRI、NI）。

• -f：完整格式输出，显示完整的命令行（CMD）和用户信息。

---

ps -elf 输出字段解析

执行 ps -elf 后，输出类似如下格式：

F S UID        PID  PPID  C PRI  NI ADDR SZ WCHAN  STIME TTY          TIME CMD
4 S root         1     0  0  80   0 - 42336 -      May30 ?        00:00:09 /sbin/init
1 S root         2     0  0  80   0 -     0 -      May30 ?        00:00:00 [kthreadd]
1 I root         3     2  0  60 -20 -     0 -      May30 ?        00:00:00 [rcu_gp]
...

各列含义如下：

字段	含义	详细说明
F	进程标志（Flags）	表示进程的权限和状态（十六进制数字），通常由内核使用，普通用户无需关注。
S	进程状态（STAT）	进程的当前状态（同 ps aux 的 STAT 列），如 R（运行）、S（睡眠）、Z（僵尸）等。
UID	用户ID	进程所有者的用户ID（如 root、www-data）。
PID	进程ID	进程的唯一标识符。
PPID	父进程ID	创建该进程的父进程ID（如 init 的 PPID 是 0）。
C	CPU占用率	进程最近使用的CPU百分比（类似 top 中的 %CPU）。
PRI	优先级（Priority）	进程的调度优先级（数值越小优先级越高）。
NI	Nice值	用户可调整的优先级修正值（范围 -20 到 19，默认 0）。
ADDR	内存地址	进程的内存地址（通常为 -，表示无意义）。
SZ	虚拟内存大小（KB）	进程占用的虚拟内存大小（VSZ）。
WCHAN	等待事件	进程正在等待的内核事件（如 poll、futex），- 表示运行中。
STIME	启动时间	进程的启动日期或时间（如 May30）。
TTY	控制终端	进程关联的终端（? 表示无终端，如守护进程）。
TIME	CPU时间	进程累计使用的CPU时间（格式 HH:MM:SS）。
CMD	命令行	进程的完整命令行（-f 选项显示完整路径和参数）。

---

4、关键字段详解

1. 进程状态（S 列）

与 ps aux 的 STAT 列相同，常见状态包括：

• R：运行中（Running）。

• S：可中断睡眠（Interruptible Sleep，等待事件）。

• D：不可中断睡眠（Uninterruptible Sleep，通常与磁盘I/O相关）。

• Z：僵尸进程（Zombie）。

• T：已停止（Stopped，如被 SIGSTOP 暂停）。

• I：空闲（Idle，内核线程）。

2. 优先级（PRI 和 NI）

• PRI：进程的实际优先级（由内核动态调整，数值越小优先级越高）。

• NI：Nice值（用户可调整的优先级修正值）：

  • -20：最高优先级（抢占更多CPU）。

  • 19：最低优先级（CPU友好，适合后台任务）。

3. WCHAN 列

• 显示进程当前等待的内核事件（如 poll、futex）。

• 若为 -，表示进程正在运行或无需等待。

4. CMD 列

• -f 选项会显示完整命令行（包括参数），而 ps aux 默认截断长命令。

• 示例：

  /usr/bin/python3 /app/server.py --port 8080  # 完整命令

---

ps -elf vs ps aux

对比项	ps -elf	ps aux
显示格式	长格式 + 完整命令行	简洁格式（部分截断命令行）
关键字段	F, PRI, NI, WCHAN	%CPU, %MEM, STAT
适用场景	查看进程优先级、父子关系、内核事件	快速查看CPU/内存占用和进程状态
STAT 列	S（同 ps aux 的 STAT）	STAT

---

5、常用组合命令

1. 查找特定进程

ps -elf | grep nginx

2. 查看进程树（父子关系）

ps -elf --forest

3. 按CPU或内存排序

ps -elf --sort=-%cpu  # 按CPU降序
ps -elf --sort=-%mem  # 按内存降序

4. 查看僵尸进程

ps -elf | grep 'Z'

6、pgrep

查看进程的信息，包括进程是否已经消亡，通过pgrep来获得正在被调度的进程的相关信息。 pgrep通过匹配其程序名，找到匹配的进程

用法：

pgrep [选项] pidname 

选项：

-l	同时显示进程名和PID
-o	当匹配多个同一命令启动的进程时，显示进程号最小的那个
-n	当匹配多个同一命令启动的进程时，显示进程号最大的那个

注意：#pgrep命令用来查找进程的信息，通常会和kill命令来连用，在指定条件下kill问题进程

pgrep [选项] pidname #先查找进程号
​
kill [选项] pid #用kill 结束进程

7、top、htop

top:动态监控系统处理器状态,htop姑且称之为top的增强版

yum install epel-release -y    #安装epel源     
yum install htop -y     #安装htop

常用选项

• -d：指定更新的间隔时间，以秒为单位。

• -n：指定更新的次数。

• -p：监控指定进程的 ID。

• -u：监控指定用户的进程。

常用按键

• 空格键：立即刷新显示。

• M：按照内存使用百分比对进程进行排序。

• P：按照 CPU 使用百分比对进程进行排序。

• T：按照进程运行时间对进程进行排序。

• q：退出 top 命令。

• h：显示帮助信息。

案例

`top -d 5`：每隔 5 秒更新一次进程信息。
​
`top -n 2`：更新两次进程信息后退出。
​
`top -p 1234`：监控进程 ID 为 1234 的进程。
​
`top -u root`：监控 root 用户的进程。

二、进程管理命令

1、kill

语法：

kill [选项] pid

选项：

-l	列出所有信号参数
-a	当处理当前进程时，不限制命令名和进程号的对应关系
-u	指定用户
-p	指定kill 命令只打印相关进程的进程号，而不发送任何信号
-s	发送指定的信号
-9	强制杀死
-0（数字零）	用来检测一个进程是否存在。

信号列表：

   1) SIGHUP       2) SIGINT       3) SIGQUIT      4) SIGILL
   5) SIGTRAP      6) SIGABRT      7) SIGBUS       8) SIGFPE
   9) SIGKILL     10) SIGUSR1     11) SIGSEGV     12) SIGUSR2
   13) SIGPIPE     14) SIGALRM     15) SIGTERM     16) SIGSTKFLT
   17) SIGCHLD     18) SIGCONT     19) SIGSTOP     20) SIGTSTP
   21) SIGTTIN     22) SIGTTOU     23) SIGURG      24) SIGXCPU
   25) SIGXFSZ     26) SIGVTALRM   27) SIGPROF     28) SIGWINCH
   29) SIGIO       30) SIGPWR      31) SIGSYS      34) SIGRTMIN
   35) SIGRTMIN+1  36) SIGRTMIN+2  37) SIGRTMIN+3  38) SIGRTMIN+4
   39) SIGRTMIN+5  40) SIGRTMIN+6  41) SIGRTMIN+7  42) SIGRTMIN+8
   43) SIGRTMIN+9  44) SIGRTMIN+10 45) SIGRTMIN+11 46) SIGRTMIN+12
   47) SIGRTMIN+13 48) SIGRTMIN+14 49) SIGRTMIN+15 50) SIGRTMAX-14
   51) SIGRTMAX-13 52) SIGRTMAX-12 53) SIGRTMAX-11 54) SIGRTMAX-10
   55) SIGRTMAX-9  56) SIGRTMAX-8  57) SIGRTMAX-7  58) SIGRTMAX-6
   59) SIGRTMAX-5  60) SIGRTMAX-4  61) SIGRTMAX-3  62) SIGRTMAX-2
   63) SIGRTMAX-1  64) SIGRTMAX

信号含义解析：

信号名称	作用
SIGHUP	终端挂起或者控制进程结束时发出的信号，通常用于通知守护进程重新读取配置文件等。
SIGINT	键盘中断信号，通常由用户按下 Ctrl+C 产生，用于终止正在运行的程序。
SIGQUIT	键盘退出信号，通常由用户按下 Ctrl+\ 产生，用于使程序异常退出并产生核心转储文件（如果可能）。
SIGILL	非法指令信号，表示程序执行了一条非法的机器指令。
SIGTRAP	跟踪陷阱信号，用于调试程序，通常由断点触发。
SIGABRT	异常终止信号，通常由程序内部的 abort 函数调用产生。
SIGBUS	总线错误信号，通常表示访问内存时出现了总线错误。
SIGFPE	浮点运算异常信号，例如除以零等浮点运算错误。
SIGKILL	强制终止信号，无法被捕获或忽略，用于立即终止进程。
SIGUSR1	用户自定义信号 1，留给用户程序自定义用途。
SIGSEGV	内存访问越界信号，通常表示程序尝试访问非法的内存地址。
SIGUSR2	用户自定义信号 2，留给用户程序自定义用途。
SIGPIPE	管道破裂信号，当进程向一个没有读端的管道写入数据时产生。
SIGALRM	闹钟信号，通常由 alarm 函数设置的定时器超时产生。
SIGTERM	终止信号，是 kill 命令默认发送的信号，用于请求程序正常终止。
SIGSTKFLT	协处理器栈错误信号，在某些特定架构的系统上使用。
SIGCHLD	子进程状态改变信号，当子进程终止、暂停或继续运行时，父进程会收到此信号。
SIGCONT	继续执行信号，用于使暂停的进程继续运行。
SIGSTOP	暂停进程信号，无法被捕获或忽略，用于暂停进程的执行。
SIGTSTP	终端停止信号，通常由用户按下 Ctrl+Z 产生，用于暂停前台进程的运行。
SIGTTIN	后台进程从控制终端读取数据时收到的信号。
SIGTTOU	后台进程向控制终端写入数据时收到的信号。
SIGURG	紧急数据到达信号，通常用于网络编程中表示有紧急数据需要处理。
SIGXCPU	超过 CPU 时间限制信号，表示进程超过了设定的 CPU 使用时间限制。
SIGXFSZ	超过文件大小限制信号，表示进程试图扩大文件超过了系统限制。
SIGVTALRM	虚拟定时器信号，用于在虚拟时间内设置定时器超时。
SIGPROF	性能分析定时器信号，用于性能分析工具。
SIGWINCH	窗口大小改变信号，当终端窗口大小发生改变时产生。
SIGIO	异步 I/O 信号，表示异步 I/O 事件发生。
SIGPWR	电源故障信号，在某些系统上表示电源状态发生变化。
SIGSYS	系统调用错误信号，表示进程执行了一个无效的系统调用。
SIGRTMIN	实时信号的最小值。
35 - 64	SIGRTMIN+1 至 SIGRTMAX 是一系列的实时信号，用于实时应用程序中的优先级信号传递等

2、pkill与killall

pkill是ps命令和kill命令的结合,按照进程名来杀死指定进程，pkill和killall应用方法差不多，也是直接杀死运行中的程序,如果想杀掉单个进程，请用kill来杀掉。

用法：

pkill/killall [选项] 进程名

三、进程类型

1、前台进程

在终端界面运行的进程，运行前台进程后，终端无法操作

#将前台进程放到后台运行
firefox & 
#注意：该运行前台进程的方式，当终端关闭时，进程也会随着关闭
nohup firefox & #关闭终端，进程不掉
#查看
jobs
#将进程调到前台运行
fg 1
#将正在运行的前台进程放到后台运行
ctrl + z
bg 1
​

2、后台进程

驻留在后端运行的进程