《每日一命令11：ps——一眼看穿所有进程》

本期摘要

ps是Linux进程查看的经典命令，与top不同，ps是一次性快照输出，适合脚本采集和管道处理。本文列出了最实用的5种ps用法：ps -ef查看所有进程、ps -u查看特定用户、ps -ejH显示进程树、按CPU/内存排序筛选、查看指定进程详情。还提供了4个真实场景示例，包括找出CPU最高的进程、找出僵尸进程、检查服务运行状态等。

ps是什么？

ps = Process Status，显示当前系统的进程快照。

与top不同，top是实时刷新的，ps是一次性输出。适合脚本采集、管道处理。

最常用的5种姿势

1. 查看所有进程

bash

ps -ef

-e 显示所有进程，-f 显示完整格式。

2. 查看特定用户的进程

bash

ps -u root

3. 查看进程树

bash

ps -ejH

显示父子关系，方便看出谁启动了谁。

4. 按CPU/内存排序

bash

ps -eo pid,ppid,cmd,%cpu,%mem --sort=-%cpu | head

-eo 自定义输出列，--sort=-%cpu 按CPU降序。

5. 查看特定进程的详细信息

bash

ps -p 12345 -o pid,cmd,%cpu,%mem,etime

常用输出列说明

真实场景

场景1：找出CPU最高的5个进程

bash

ps -eo pid,cmd,%cpu --sort=-%cpu | head -6

场景2：找出内存最高的5个进程

bash

ps -eo pid,cmd,%mem --sort=-%mem | head -6

场景3：找出所有僵尸进程

bash

ps -eo pid,state,cmd | grep '^.* Z'

state为Z的是僵尸进程。

场景4：查看某个服务是否在运行

bash

ps -ef | grep nginx | grep -v grep

常用参数速查

下期预告

《每日一命令12：kill——不只是杀进程这么简单》