Linux基础命令ps的用法

--help

显示帮助文档

-V | V | --version

显示命令版本

--info

显示调试信息

L

列出所有的格式

简单选项

-A | -e

选择所有进程

-N | --deselect

反向选择不符合条件的

T

选择符合的终端

-a

选择除会话进程和与终端无关的进程以外的所有进程。

a

此选项导致ps列出带有终端(TTY)的所有进程，或在与x选项一起使用时列出所有进程。

-d

选择所有进程，忽略进程所有者

g

全部的进程，包含会话领导

r

将选择限制为仅运行进程。

x

此选项导致ps列出您拥有的所有进程(与ps相同的EUID)，或者在与a选项一起使用时列出所有进程。

多个选项

这些选项以空白分隔或逗号分隔列表的形式接受单个参数。它们可以多次使用。

-Ccmdlist

按命令名选择。这将选择在cmdlist中给出可执行名称的进程。

-Ggrplist

选择进程所属的组id与给定list匹配的进程              

Uuserlist

按有效用户ID(EUID)或名称选择。有效用户ID描述进程使用其文件访问权限的用户

-Uuserlist

按实际用户ID(RUID)或名称进行选择。真正的用户ID标识创建进程的用户，

-ggrplist

按会话或有效组名选择。

p pidlist

按进程ID选择。

-ppidlist

按进程ID选择。

-ssesslist

按照会话ID选择

t ttylist

通过tty选择。与-t和--tty几乎相同，但也可以与空ttylist一起使用，以指示与ps关联的终端。

-t ttylist

选择指定的tty

-uuserlist

按有效用户ID(EUID)或名称选择，等价于“U 和“--user”

--Groupgrplist

等价于“-G”

--Useruserlist

等价于“-U”

--groupgrplist

按有效组ID(EGID)或名称选择。有效组ID描述进程使用其文件访问权限的组。

--pidpidlist

等价于“-p”和“p”

-ppidppidlist

选择父进程id匹配的进程

--sidsesslist

等价于“-s” 

--ttyttylist

等价于“-t”和“t”

--useruserlist

等价于“-u”和“U”

-123

等价于“--sid 123”

123

等价于“—pid 123”

-f | -F

输出完整的格式。它还会导致输出命令参数。当与-L一起使用时，将添加NLWP(线程数)和LWP(线程ID)列。

-Oformat

类似-o，但预加载了一些默认列。等价于“-o pid,format,state,tname,time,command”或者“-o pid,format,tname,time,cmd”

Oformat

预加载的o。当用作格式设置选项时，它与-O完全相同，具有BSD个性。

-M

添加一列安全数据。

X

寄存器格式

Z

等价于“-M”

-c

显示-l选项的不同调度程序信息。

j

BSD作业控制格式

-j

作业格式

l

BSD长格式

-l

长格式，经常和“-y”一起使用

oformat

等价于“-o”和“--format”

-oformat

用户定义格式。format是以空格分隔或逗号分隔的列表形式的单个参数，它提供了一种指定单个输出列的方法。标头可以按需要重命名(ps -o pid,ruser=RealUser -o comm=Command)。如果所有列都是空的(ps -o pid= -o comm=)，那么行将不会被输出。宽标头所需的列宽度将增加；这可用于扩展诸如WCHAN之类的列(ps -o pid,wchan=WIDE-WCHAN-COLUMN -o comm)。显式宽度控制(ps opid,wchan:42,cmd)也被提供。ps -o pid=X,comm=Y的行为随个性而变化，输出可能是一个名为“X，comm=Y”的列，也可以是两个名为“X”和“Y”的列。使用PS_FORMAT环境变量按需要指定默认值；DefSysV和DefBSD是可用于选择默认UNIX或BSD列的宏。

s

显示信号格式

u

以用户为主的模式

v

以虚拟内存为主的模式

-y

不显示标志位

-Z

显示安全上下文格式

--formatformat

和“-o”一样

--context

显示安全上下文格式

-H

显示进程层次结构

O order

排序，过时的操作

S

总结一些信息，如CPU使用情况，从死子进程到父进程。

c

显示真正的命令名。这是从可执行文件的名称派生出来的，而不是从argv值派生的。因此，没有显示命令参数和对它们的任何修改

e

在命令之后显示环境

f | --forest

ASCII格式的进程层次结构

h

没有头

k spec

指定排序顺序，等价于“--sort”

-nnamelist  |  N namelist

正确的WCHAN显示需要名称列表文件，并且必须与当前Linux内核完全匹配才能得到正确的输出。如果没有此选项，则名称列表的默认搜索路径是：

$PS_SYSMAP

$PS_SYSTEM_MAP

/proc/*/wchan

/boot/System.map-`uname -r`

/boot/System.map

/lib/modules/`uname -r`/System.map

/usr/src/linux/System.map

/System.map

n

WCHAN和User的数字输出。(包括所有类型的UID和GID)

-w | w

宽输出，对无限宽度使用此选项两次

--cols n  |  --columns n |  --width n

设置屏幕宽度

--cumulative

包括一些死子进程数据(作为父进程的和)

--headers

重复头行，每页输出一行

--no-headers

根本不打印行

--lines n  |  --rows n

设置屏幕高度

--sort spec

排序。语法是“[+|-]key[,[+|-]key[,...]]”，例如，ps jax --sort=uid,-ppid,+pid

H

把线程当做进程显示

-L

显示线程的LWP NLWP

-T

显示线程的SPID

m | -m

在进程之后显示线程

%cpu

%CPU

进程的CPU利用率为“#.#”格式。当前，它是CPU时间除以进程运行的时间(cputime/realtime比率)，表示为百分比。除非你是幸运的，否则它不会达到100%。(别名pcpu)

%mem

%MEM

进程的驻留集大小与机器上物理内存的比率，以百分比表示。(别名PMEM)

args

COMMAND

命令，它的所有参数都是字符串。可以显示对参数的修改。该列中的输出可能包含空格。标记为“已失效”的进程部分死亡，等待其父进程完全销毁。有时进程args将不可用；当发生这种情况时，ps将可执行文件的名称打印在括号中。(别名cmd，命令)。

当最后指定该列时，该列将扩展到显示的边缘。如果ps不能确定显示宽度，例如当输出被重定向(管道)到一个文件或另一个命令时，输出宽度是未定义的。(它可以是80，无限，TERM等决定)环境变量COLUMNS或-cols选项可以用于精确地确定这种情况下的宽度。w或-w选项也可用于调整宽度。

blocked

BLOCKED

blocked信号掩码。根据字段的宽度，以十六进制格式显示32位或64位掩码。(别名sig_block, sigmask)。

bsdstart

START

命令开始的时间。如果进程在24小时前启动，则输出格式为“hh：mm”，否则为“mmm dd”(其中mmm是月份的三个字母)。

bsdtime

TIME

用户和系统的累积CPU时间，。显示格式通常为“mmm：ss”，但如果进程占用的cpu时间超过999分钟，则可以移到右边。

c

C

处理器利用率当前，这是进程生存期内使用百分比的整数值。(见%cpu)。

caught

CAUGHT

捕获信号的掩码，见信号(7)。根据字段的宽度，以十六进制格式显示32或64位掩码。(别名sig_catch, sigcatch)

cgroup

CGROUP

显示进程所属的控制组。

class

CLS

进程的调度类。(别名policy, cls)。字段的可能值是：

-        not reported

TS  SCHED_OTHER

FF  SCHED_FIFO

RR  SCHED_RR

B   SCHED_BATCH

ISO SCHED_ISO

IDL SCHED_IDLE

?   unknown value

cls

CLS

同class

cmd

CMD

同args

comm

COMMAND

命令名(只有可执行的名称)。将不会显示对命令名的修改。标记为“已失效”的进程部分死亡，等待其父进程完全销毁。该列中的输出可能包含空格。(别名ucmd，ucomm)。

当最后指定该列时，该列将扩展到显示的边缘。如果ps不能确定显示宽度，例如当输出被重定向(管道)到一个文件或另一个命令时，输出宽度是未定义的(它可以是80，无限，TERM)。COLUMNS环境变量或--cols选项可以用于精确地确定这种情况下的宽度。w或-w选项也可用于调整宽度。

command

COMMAND

同args

cp

CP

CPU使用率/ms

cputime

TIME

累计CPU时间，"[DD-]HH:MM:SS"格式。(别名time)。

egid

EGID

进程的有效组ID数为十进制整数。(别名gid)。

egroup

EFROUP

进程的有效组ID。如果可以获得并且字段宽度允许，这将是文本组ID，否则将是十进制表示。(别名group)。

eip

EIP

指令指针

esp

ESP

栈指针

etime

ELAPSED

自进程启动以来，以[dd-]hh：]mm：SS形式运行的时间。

euid

EUID

有效用户ID，别名uid

euser

EUSER

有效用户名。如果可以获得并且字段宽度允许，这将是文本用户ID，否则将是十进制表示。n选项可用于强制十进制表示。(别名uname，user)。

f

F

与进程关联的标志，请参阅流程标志部分。(别名flag, flags)。

fgid

FGID

文件系统访问组ID。(别名fsgid)。

fgroup

FGROUP

文件系统访问组ID。如果可以获得并且字段宽度允许，这将是文本用户ID，否则将是十进制表示。(别名fsgroup)

flag

F

同f

flags

F

同f

fname

COMMAND

进程可执行文件的基名的前8个字节。该列中的输出可能包含空格。

fuid

FUID

文件系统访问用户ID。(别名fsuid)。

fuser

FUSER

文件系统访问用户ID。如果可以获得并且字段宽度允许，这将是文本用户ID，否则将是十进制表示。

gid

GID

同egid

group

GROUP

同egroup

ignored

IGNORED

被忽略的信号的掩码，根据字段的宽度，以十六进制格式显示32位或64位掩码。(别名sig_ignore, sigignore)

label

LABEL

安全标签，最常用于SELinux上下文数据。这是针对在高安全系统上发现的强制访问控制(“MAC”)。

lstart

STARTED

命令开始的时间。

lwp

LWP

正在报告的LWP(轻量过程或线程)ID。(别名spid，tid)

ni

NI

nice值，范围从19(最好)到-20(对他人不友好)。 (别名nice)。

nice

NI

同ni

nlwp

NLWP

进程中的lwps(线程)数。(别名thcount)。

nwchan

WCHAN

进程处于休眠状态的内核函数的地址(如果需要内核函数名称，请使用wchan)。正在运行的任务将在本列中显示一个破折号(‘-’)。

pcpu

%CPU

同%cpu

pending

PENDING

挂起信号的掩码。进程上挂起的信号不同于单个线程上的待决信号。使用m选项或-m选项查看两者。根据字段的宽度，以十六进制格式显示32位或64位掩码。(别名sig)。

pgid

PGID

进程组ID或相应的流程组领导的进程ID。(别名pgrp)。

pgrp

PGRP

同pgid

pid

PID

进程的进程ID号

pmem

%MEM

同%mem

policy

POL

同cls

ppid

PPID

父进程id

psr

PSR

进程当前分配给的处理器。

rgid

RGID

真实的组id

rgroup

RGROUP

真正的组名。如果可以获得并且字段宽度允许，这将是文本组ID，否则将是十进制表示。

rip

RIP

64位指令指针。

rsp

RSP

64位栈指针。

rss

RSS

驻留集大小，任务使用的非交换物理内存(以千字节为单位)。(别名rssize，rsz)。

rssize

RSS

同rss

rsz

RSZ

同rss

rtprio

RTPRIO

实时优先级

ruid

RUID

实际用户ID

ruser

RUSER

真实的用户ID。如果可以获得并且字段宽度允许，这将是文本用户ID，否则将是十进制表示。

s

S

最小状态显示(一个字符)。

sched

SCH

进程的调度策略。策略SCHED_OTHER(SCHED_Normal)、SCHED_FIFO、SCHED_RR、SCHED_BATCH、SCHED_ISO和SCHED_IDELL分别显示为0、1、2、3、4和5。

sess

SESS

会话ID或等效的会话领导的进程ID。(别名session，sid)。

sgi_p

P

进程当前正在执行的处理器。如果进程当前未运行或无法运行，则显示“*”。

sgid

SGID

保存的组ID。(别名svgid)

sgroup

SGROUP

保存的组名。如果可以获得并且字段宽度允许，这将是文本组ID，否则将是十进制表示。

sid

SID

同sess

sig

PENDING

同pending

sigcatch

CAUGHT

同caught

sigignore

IGNORED

同ignored

sigmask

BLOCKED

同blocked

size

SZ

如果进程要脏所有可写页，然后交换掉，则需要交换大约的交换空间。这个数字很粗糙！

spid

SPID

同lwp

stackp

STACKP

进程堆栈的底部(开始)地址

start

STARTED

命令开始的时候。如果进程在24小时前启动，则输出格式为“hh：mm：ss”，否则为“mmm dd”(其中mmm是三个字母的月份名称)。

start_time

START

进程的开始时间或日期。只有进程未启动的年份(即调用ps的年份)或“mmmdd”(如果进程未在同一天启动)或“hh：mm”将显示。

stat

STAT

多字符进程状态。有关不同值的含义，请参见处理状态代码一节。如果只希望显示第一个字符，请参见s和state。

state

S

同s

suid

SUID

保存的用户ID。(别名svuid)。

suser

SUSER

保存的用户名。如果可以获得并且字段宽度允许，这将是文本用户ID，否则将是十进制表示。(别名svuser)

svgid

SVGID

同sgid

svuid

SVUID

同suid

sz

SZ

进程核心图像的物理页面大小。这包括文本、数据和堆栈空间。当前排除了设备映射；这可能会发生更改。参见vsz和rss。

thcount

THCNT

同nlwp

tid

TID

同lwp

time

TIME

统计CPU时间,"[DD-]HH:MM:SS"格式。(别名cputime)。

tname

TTY

控制TY(终端)(别名tt，tty)。

tpgid

TPGID

进程连接到的TTY(终端)上的前台进程组的ID，如果进程没有连接到TTY，则为-1。

tt

TT

同tname。

tty

TT

同tname。

ucmd

CMD

同comm。

ucomm

COMMAND

同comm。

uid

UID

同euid。

uname

USER

同euser。

user

USER

同euser。

vsize

VSZ

同vsz。

vsz

VSZ

进程的虚拟内存大小(1024字节单位)。当前排除了设备映射；这可能会发生更改。(别名vsize)。

wchan

WHAN

进程处于休眠状态的内核函数的名称，如果进程正在运行，则为“-”，如果进程是多线程且ps不显示线程，则为“*”。