在Linux系统中,进程是程序执行的基本单位，查看进程状态是系统管理和故障排查的核心操作之一，Linux提供了多种命令来查看进程状态，这些命令各有特点，适用于不同的场景，以下将详细介绍常用的进程查看命令，包括其基本用法、选项参数及实际应用案例。
ps命令：静态查看进程状态
ps（Process Status）是最基础的进程查看命令，用于显示当前进程的快照信息，其输出格式简洁，适合快速筛选特定进程。
基本用法
-
查看当前终端相关的进程
ps
输出包含当前终端下运行的进程,如PID（进程ID）、TTY（终端）、TIME（CPU时间）和CMD（命令名）。
-
查看所有进程
（图片来源网络，侵删）ps aux
a：显示所有进程（包括其他用户的进程）u：以用户为中心显示进程信息（如USER、%CPU、%MEM）x：显示无终端控制的进程（如系统守护进程）
输出字段详解：
| 字段 | 说明 |
|------|------|
| USER | 进程所有者 |
| PID | 进程ID |
| %CPU | CPU占用率 |
| %MEM | 内存占用率 |
| COMMAND | 启动命令 |
-
进程树状显示
ps -ef --forest
-e显示所有进程，-f显示完整格式，--forest以树形结构展示进程父子关系，便于分析进程依赖。
高级技巧
- 筛选特定进程：结合
grep过滤进程，如ps aux | grep nginx查看所有nginx相关进程。 - 实时监控：通过
ps -eo pid,ppid,cmd自定义输出字段，结合watch命令实现动态刷新（如watch -n 1 "ps -eo pid,ppid,cmd"）。
top命令：动态实时监控
top命令以全屏交互方式实时显示进程状态，默认按CPU占用率排序，适合监控系统负载和资源消耗。
核心功能
-
默认界面
（图片来源网络，侵删）- 顶部区域：系统整体信息（如运行时间、任务数、CPU/内存使用率）。
- 进程列表：动态更新的进程数据，默认显示PID、USER、%CPU、%MEM、COMMAND等字段。
-
交互操作
P：按CPU占用率排序（默认）。M：按内存占用率排序。k：终止指定进程（输入PID后确认）。q：退出top。
-
配置选项
-d：刷新间隔（如top -d 2每2秒更新一次）。-p：监控特定进程（如top -p 1234仅查看PID为1234的进程）。
实际应用
通过top发现某个进程CPU占用过高时,可结合ps -ef PID进一步分析该进程的启动参数和子进程。
htop命令：增强版top
htop是top的替代品，提供更友好的交互界面和更丰富的功能，如颜色标识、进程树视图等。
优势特点
-
可视化操作
- 用不同颜色区分状态（如绿色为正常、红色为高负载）。
- 支持鼠标点击排序和操作。
-
进程树与线程视图
- 按
t切换进程树，直观展示父子进程关系。 - 按
l查看进程打开的文件和库。
- 按
-
常用快捷键
| 快捷键 | 功能 |
|--------|------|
|F2| 设置显示列 |
|F3| 搜索进程名 |
|F4| 过滤进程 |
安装与使用
# Ubuntu/Debian系统安装 sudo apt install htop # CentOS/RHEL系统安装 sudo yum install htop
pgrep与pidof：快速获取进程ID
pgrep和pidof是轻量级工具，用于根据进程名或其他属性直接获取PID，适合脚本自动化。
pgrep用法
# 查找名为"nginx"的所有进程PID pgrep nginx # 查找特定用户的进程 pgrep -u root
pidof用法
# 获取"sshd"进程的PID pidof sshd
systemctl命令：管理系统服务进程
对于systemd管理的系统服务,systemctl是查看和控制服务进程的首选工具。
常用操作
# 查看所有服务状态 systemctl list-units --type=service # 查看特定服务详情（如nginx） systemctl status nginx
输出信息包含服务运行状态、PID、资源占用等，便于排查服务异常。
/proc文件系统：直接读取进程信息
Linux内核通过/proc虚拟文件系统暴露进程信息，可通过直接读取文件获取详细数据。
示例
# 查看PID为1的进程命令行参数 cat /proc/1/cmdline # 查看进程环境变量 cat /proc/1/environ | tr '\0' '\n'
综合案例：排查高CPU占用进程
- 使用
top发现异常进程（如PID 1234）。 - 通过
ps -p 1234 -o pid,ppid,cmd确认进程详情。 - 检查
/proc/1234/status获取资源限制和信号信息。 - 若为恶意进程,使用
kill -9 1234强制终止。
相关问答FAQs
Q1: 如何区分ps命令中的STAT字段状态代码？
A: STAT字段是进程状态的缩写，常见代码包括：
R：运行中（正在运行或就绪）S：可中断睡眠（等待事件）D：不可中断睡眠（通常为I/O操作）Z：僵尸进程（已终止但父进程未回收）T：已停止（如收到SIGSTOP信号）
ps -eo pid,stat,cmd可查看所有进程的状态代码。
Q2: 为什么top和htop显示的CPU占用率总和可能超过100%？
A: CPU占用率总和超过100%通常出现在多核系统中，top/htop的%CPU列表示单个进程占用的单核CPU百分比，而非总CPU资源，在4核系统中，若4个进程各占用100%单核，则总CPU占用率为400%，可通过top顶部的us（用户空间占用）、sy（内核空间占用）等指标判断整体负载。
