在Linux系统中,进程是程序执行的基本单位，查看进程信息是系统管理和故障排查的核心技能，无论是监控资源占用、定位异常进程，还是分析程序运行状态，都需要掌握多种查看进程信息的方法，本文将详细介绍Linux下常用的进程查看命令及其使用技巧，帮助读者全面掌握进程信息管理。
ps命令：静态查看进程快照
ps是Linux中最基础的进程查看命令,用于显示当前进程的静态快照，默认仅显示当前终端下的进程，通过组合不同选项，可以获取详细的进程信息，常用选项包括：
- -a：显示所有终端下的进程，包括其他用户的进程；
- -u：以用户为中心显示进程，包含用户名、CPU占用、内存占用等信息；
- -x：显示无终端控制的进程（如后台服务）；
- -ef：显示所有进程的完整信息，格式为标准格式；
- -l：以长格式显示进程，包含更多状态信息（如进程状态、优先级等）。
示例：
- 查看所有进程的详细信息：
ps -ef，输出包括UID（用户ID）、PID（进程ID）、PPID（父进程ID）、C（CPU占用率）、STIME（启动时间）、CMD（命令）等字段。 - 查看特定用户的进程：
ps -u username，例如ps -u root显示root用户的进程。 - 查看进程的内存和CPU占用：
ps aux，CPU表示CPU占用百分比，%MEM表示内存占用百分比，COMMAND为进程名。
top命令：动态监控进程状态
top命令以动态刷新的方式实时显示进程信息,适合监控系统负载和进程运行状态，默认每3秒刷新一次，可通过交互命令调整显示内容和刷新频率。
常用交互命令：
- P：按CPU占用率降序排序（默认）；
- M：按内存占用率降序排序；
- k：终止指定进程（需输入PID）；
- q：退出top；
- d：修改刷新间隔（如
d 5设置5秒刷新一次）。
示例：
- 实时查看进程并按内存排序：
top -M； - 输出到文件用于后续分析：
top -b -n 1 > process.log（-b表示批处理模式，-n 1表示刷新1次）。
htop命令：增强型进程监控工具
htop是top的增强版,提供更友好的界面（如颜色区分、树形结构、快捷键操作），需单独安装（Ubuntu/Debian：sudo apt install htop；CentOS/RHEL：sudo yum install htop）。
特点：
- 支持垂直和水平滚动查看所有进程；
- 可通过F2进入设置界面调整显示列；
- F5切换树形结构,显示父子进程关系；
- F9弹出进程管理菜单,可直接杀死进程。
示例：
- 查看树形进程结构：
htop -t； - 过滤特定进程：在htop界面按F3输入进程名（如nginx）即可过滤。
pgrep与pkill：按名称查找和管理进程
pgrep根据进程名、用户等信息查找进程ID，pkill则基于相同条件杀死进程，适合脚本化操作。
pgrep常用选项：
- -l：显示进程名而不仅是PID；
- -u：指定用户，如
pgrep -u nginx； - -P：指定父进程ID，如
pgrep -P 1查找init的子进程。
pkill选项与pgrep类似,额外支持：
- -9：强制杀死进程（发送SIGKILL信号）；
- -f：匹配完整命令行（如
pkill -f "nginx -g daemon"）。
示例：
- 查找nginx进程ID：
pgrep -l nginx； - 强制杀死mysql进程：
pkill -9 mysql。
pstree：查看进程树结构
pstree以树形结构展示进程的父子关系,直观呈现系统进程层级，常用选项：
- -p：显示进程PID；
- -u：显示进程所属用户。
示例：
- 查看完整进程树：
pstree -p； - 查看特定用户的进程树：
pstree -u username。
lsof：查看进程打开的文件
lsof（list open files）用于显示进程打开的文件、网络连接等，适合排查端口占用或文件锁定问题，常用选项：
- -p [PID]：查看指定进程打开的文件；
- -i [协议:端口]：查看占用指定端口的进程。
示例：
- 查看PID为1234的进程打开的文件：
lsof -p 1234； - 查看占用80端口的进程：
lsof -i :80。
/proc文件系统：直接访问进程信息
Linux将进程信息存储在/proc目录下，每个进程对应一个PID目录（如/proc/1234），可直接查看文件获取进程详细信息。
常用文件：
- /proc/[PID]/status：进程状态（内存、CPU占用等）；
- /proc/[PID]/cmdline：进程启动命令；
- /proc/[PID]/environ：进程环境变量。
示例：
- 查看PID为1的进程状态：
cat /proc/1/status； - 查看nginx进程的启动命令：
cat /proc/$(pgrep nginx)/cmdline。
常用进程查看命令对比
| 命令 | 功能特点 | 常用选项 | 适用场景 |
|---|---|---|---|
| ps | 静态快照，信息简洁 | -aux, -ef, -l | 快速查看当前进程状态 |
| top | 动态实时监控 | -M, -d, -b | 实时监控系统负载和进程排序 |
| htop | 图形化界面，操作友好 | -t, -F3（过滤） | 交互式进程管理，树形查看 |
| pgrep | 按名称/属性查找PID | -l, -u, -P | 脚本中获取进程ID |
| pkill | 按条件杀死进程 | -9, -f | 批量终止进程，自动化运维 |
| pstree | 树形展示进程关系 | -p, -u | 分析进程启动依赖和父子关系 |
| lsof | 查看进程打开的文件/端口 | -p, -i | 排查端口占用、文件锁定问题 |
进阶技巧
结合管道和grep可以精准过滤进程信息,
ps aux | grep "nginx" | grep -v grep（排除grep进程本身）；top -b -n 1 | awk '{print $12, $9}'（提取进程名和CPU占用）。
相关问答FAQs
如何查看某个进程占用的CPU和内存具体数值？
答：可以使用ps命令结合grep和awk提取数值，查看nginx进程的CPU和内存占用：
ps aux | grep nginx | grep -v grep | awk '{print "CPU:", $3"%", "MEM:", $4"%"}'
其中$3为CPU占用百分比，$4为内存占用百分比，若需实时监控，可使用top -p $(pgrep nginx)，仅显示nginx进程的动态信息。
如何找到并杀死僵尸进程？
答：僵尸进程（Z状态）是已终止但未被父进程回收的进程，可通过ps命令筛选：ps aux | grep Z或ps -elf | grep Z，杀死僵尸进程需先杀死其父进程（使用kill -9 [PPID]），因为僵尸进程无法直接杀死，若僵尸进程PID为1234，父进程PID为5678，则执行kill -9 5678，父进程终止后，僵尸进程会被init进程（PID 1）回收，若父进程是关键系统进程，需谨慎操作，避免系统异常。
原创文章，发布者：酷番叔，转转请注明出处：https://cloud.kd.cn/ask/31865.html
