Linux下如何搜索指定进程？

酷番叔 • 2025年10月6日 21:40 • 运维技巧 • 阅读 287

在Linux系统中,搜索和管理进程是日常运维和开发中的常见需求，掌握多种进程搜索方法能更高效地定位问题，以下从基础到进阶介绍几种常用工具及其使用场景。

ps命令：静态查看进程信息

ps是最基础的进程查看工具，用于输出当前进程的静态快照，配合参数可实现灵活筛选。

常用参数：
- aux：显示所有用户的进程，包含CPU、内存占用、启动时间等详细信息（a表示所有终端，u显示用户，x包含无终端进程）。
  示例：ps aux | grep nginx（筛选包含“nginx”的进程，注意grep自身也会被匹配，可加grep -v grep过滤）。
- -ef：以全格式显示进程，包含PID（进程ID）、PPID（父进程ID）、命令行等，适合查看进程树关系。
  示例：ps -ef | grep "java"。
- -p PID：指定查看特定PID的进程详情，如ps -p 1234。

pgrep比ps | grep更高效，直接根据进程名、用户、PID等属性筛选，避免grep进程干扰。

常用参数：
- -l：显示进程名而不仅是PID，如pgrep -l nginx。
- -u username：筛选特定用户的进程，如pgrep -u root。
- -P PPID：查找指定父进程的子进程，如pgrep -P 1（查找PID为1的子进程，即init/systemd的子进程）。
  示例：pgrep -l -u www-data（查看用户“www-data”的进程名）。

top和htop以实时刷新的方式展示进程状态，适合监控资源占用高的进程。

top：默认按CPU占用降序排列，常用操作键包括：
- M：按内存占用排序；
- P：按CPU占用排序（默认）；
- k：杀死指定PID进程；
- q：退出。
  示例：top -p 1234,5678（仅监控PID为1234和5678的进程）。
htop：top的增强版，支持树形进程显示、鼠标操作，更直观，安装后直接输入htop，按F9可杀死进程，按F5切换树形视图。

lsof（list open files）用于查看打开特定文件、目录或端口的进程，适合排查端口占用、文件锁定问题。

常用参数：
- -i :端口号：查看指定端口的占用进程，如lsof -i :8080。
- -p PID：查看指定PID打开的文件，如lsof -p 1234。
- /文件路径：查看占用某文件的进程，如lsof /var/log/nginx/access.log。
  示例：lsof -i :3306（查看MySQL端口3306的占用进程）。

对于使用systemd的系统（如CentOS 7+、Ubuntu 16+），systemctl可管理服务进程，适合查看服务状态及相关进程。

常用命令：
- systemctl list-units --type=service：列出所有服务状态（loaded/active/inactive等）。
- systemctl status 服务名：查看特定服务的详细状态，包含PID和日志，如systemctl status nginx。
  示例：systemctl list-units --type=service | grep running（筛选运行中的服务）。