概述 阅读man ps页，与man top页，最权威与标准，也清楚
概念
英语
命令
ps
top
slabtop
pidof
=========================================
有时候系统管理员可能只关心现在系统中运行着哪些程序，而不想知道有哪些进程在运行。由于一个应用程序可能需要启动多个进程。所以在同等情况下，进程的数量要比程序多的多。使用ps可以确定有哪些进程正在运行和运行的状态、进程是否结束、进程有没有僵死、哪些进程占用了过多的资源等等。
ps中的session leader引发的搜索与思考
在第 1 节 “信号的基本概念”
中我说过“Shell可以同时运行一个前台进程和任意多个后台进程”其实是不全面的，现在我们来研究更复杂的情况。事实上，Shell分前后台来控制的不是进程而是作业（Job）或者进程组（Process Group）。一个前台作业可以由多个进程组成，一个后台作业也可以由多个进程组成，Shell可以同时运行一个前台作业和任意多个后台作业，这称为作业控制（Job Control）。例如用以下命令启动5个进程：
$ proc1 | proc2 &
$ proc3 | proc4 | proc5
其中proc1和proc2属于同一个后台进程组，proc3、proc4、proc5属于同一个前台进程组，Shell进程本身属于一个单独的进程组。这些进程组的控制终端相同，它们属于同一个Session。当用户在控制终端输入特殊的控制键（例如Ctrl-C） 时，内核会发送相应的信号（例如SIGINT）给前台进程组的所有进程。各进程、进程组、Session的关系如下图所示
http://blog.chinaunix.net/uid-25681671-id-3201927.html Linux下PS命令详解
http://blog.csdn.net/jibcy/article/details/7368611 Session与进程组
http://blog.csdn.net/jibcy/article/details/7357301 unix 进程组 会话期 作业控制
在UNIX系统中，作业控制允许在一个终端上启动多个作业（进程组），控制哪一个作业可以存取该终端，以及哪些作业在后台运行。
为了支持作业控制，引入了进程组，会话期，控制终端等概念，还需要内核以一定的信号支持。
一·进程组。
每一个进程除了有一个进程PID之外，还属于一个进程组，用进程组ID表示。返回当前进程组ID的系统调用为：
二·对话期(session)
对话期是一个或多个进程组的集合，对话期可以有一个控制终端。
三。前台进程组，后台进程组
一个对话期的几个进程组可以被分成一个前台进程组以及一个或几个后台进程组。
如果一个对话期有一个控制终端，那么它有一个前台进程组，其他进程组为后台进程组。
无论何时键入中断键(Ctrl-C)或者退出键(Ctrl-)，就会造成中断信号SIGINT或者退出信号SITQUIT送至前台进程组中的所有进程。
只有前台进程组中的进程可以接受终端输入，如果后台进程组的进程试图读终端，那么内核会发送一个特定的信号SIGTTIN给后台作业，这通常会停止（挂起）次后台作业。当用将次后台进程转为前台进程后（移入前台进程组），会发送一个SIGCONT信号给该进程，使该进程继续运行。
-A 显示所有进程（等价于-e）(utility)
-a 显示一个终端的所有进程，除了会话引线
ps c 列出程序时，显示每个程序真正的指令名称，而不包含路径，参数或常驻服务的标示。
最常用的方法是ps -aux,然后再利用一个管道符号导向到grep去查找特定的进程,然后再对特定的进程进行操作。
ps aux的显示来观察auditd的启动优先级
root 3318 0.0 0.0 12516 764 ? S<sl Mar25 0:00 auditd
S<sl S表示进程正在睡眠，<表示具有较高的优先级，s表示多进程，l表示多线程
ps和top的区别
ps看到的是命令执行瞬间的进程信息,而top可以持续的监视
ps只是查看进程,而top还可以监视系统性能,如平均负载,cpu和内存的消耗
另外top还可以操作进程,如改变优先级(命令r)和关闭进程(命令k)
linux上进程有5种状态:
1. 运行(正在运行或在运行队列中等待)
2. 中断(休眠中, 受阻, 在等待某个条件的形成或接受到信号)
3. 不可中断(收到信号不唤醒和不可运行, 进程必须等待直到有中断发生)
4. 僵死(进程已终止, 但进程描述符存在, 直到父进程调用wait4()系统调用后释放)
5. 停止(进程收到SIGSTOP, SIGSTP, SIGTIN, SIGTOU信号后停止运行运行)
1）ps a 显示现行终端机下的所有程序，包括其他用户的程序。
2）ps -A 显示所有程序。
3）ps c 列出程序时，显示每个程序真正的指令名称，而不包含路径，参数或常驻服务的标示。
4）ps -e 此参数的效果和指定"A"参数相同。
5）ps e 列出程序时，显示每个程序所使用的环境变量。
6）ps f 用ASCII字符显示树状结构，表达程序间的相互关系。
7）ps -H 显示树状结构，表示程序间的相互关系。
8）ps -N 显示所有的程序，除了执行ps指令终端机下的程序之外。
9）ps s 采用程序信号的格式显示程序状况。
10）ps S 列出程序时，包括已中断的子程序资料。
11）ps -t <终端机编号> 指定终端机编号，并列出属于该终端机的程序的状况。
12）ps u 以用户为主的格式来显示程序状况。
13）ps x 显示所有程序，不以终端机来区分。
14）ps -l 較長,較詳細的顯示該PID的信息
解释
[root@CentOS5 ~]# ps aux|grep D
# ps -lA |more
相關信息的意義：
F 進程的標誌（flag），4表示用戶為超級用戶
S 進程的狀態（stat），各STAT的意義見下文
C CPU使用資源的百分比
PRI priority(優先級)的縮寫，
NI Nice值，
ADDR 核心功能，指出該進程在內存的那一部分，如果是運行的進程，一般都是“-”
SZ 用掉的內存的大小
WCHAN 當前進程是否正在運行，若為“-”表示正在運行
NI 进程的NICE值，数值大，表示较少占用CPU时间；
TIME 进程使用的总cpu时间
VSZ 进程所使用的虚存的大小（Virtual Size）
RSS 进程使用的驻留集大小或者是实际内存的大小，Kbytes字节
# ps aux |more
USER 进程的属主；
PID 进程的ID；
PPID 父进程；
%CPU 进程占用的CPU百分比；
%MEM 占用内存的百分比；
NI 进程的NICE值，数值大，表示较少占用CPU时间；
VSZ 該进程使用的虚拟內存量（KB）；
RSS 該進程占用的固定內存量（KB）（驻留中页的数量）；
TTY 該進程在那個終端上運行（登陸者的終端位置），若與終端無關，則顯示（？）。若為pts/0等，則表示由網絡連接主機進程
WCHAN 當前進程是否正在進行，若為-表示正在進行；
START 該進程被觸發启动时间；
TIME 該进程實際使用CPU運行的时间；
COMMAND 命令的名称和参数；
STAT 进程的状态：进程状态使用字符表示的（STAT的状态码）
R 运行 Runnable (on run queue) 正在运行或在运行队列中等待。
S 睡眠 Sleeping 休眠中, 受阻, 在等待某个条件的形成或接受到信号。
I 空闲 Idle
Z 僵死 Zombie（a defunct process) 进程已终止, 但进程描述符存在, 直到父进程调用wait4()系统调用后释放。
D 不可中断 Uninterruptible sleep (ususally IO) 收到信号不唤醒和不可运行, 进程必须等待直到有中断发生。
D 无法中断的休眠状态（通常 IO 的进程）；
T 终止 Terminate 进程收到SIGSTOP, SIGSTP, SIGTIN, SIGTOU信号后停止运行运行。
P 等待交换页
W 无驻留页 has no resident pages 没有足够的记忆体分页可分配。
X 死掉的进程
< 高优先级进程 高优先序的进程
N 低优先级进程 低优先序的进程
L 内存锁页 Lock 有记忆体分页分配并缩在记忆体内
s 进程的领导者（在它之下有子进程）；
l 多进程的（使用 CLONE_THREAD, 类似 NPTL pthreads）
+ 位于后台的进程组
==================================================
TIME -- CPU Time
Total CPU time the task has used since it started.
When ’Cumulative mode’ is On, each process is listed with the cpu time that it and its dead children has used.
You toggle ’Cumulative mode’ with ’S’, which is a command-line option and an interactive command. See the ’S’ interactive command for additional information regarding this mode.
TIME+ -- CPU Time, hundredths
The same as ’TIME’, but reflecting more granularity through hundredths of a second.
granularity 粒度
hundredths of a second 百分之一秒
================================================
样例:
查看当前系统进程的uid,pid,stat,pri, 以uid号排序.
ps -eo pid,stat,pri,uid --sort uid
查看当前系统进程的user,pid,stat,rss,args, 以rss排序.
ps -eo user,pid,stat,rss,args --sort rss
可以用下面命令查看进程状态
ps -aux
列出类似程序树的程序显示(显示进程下有哪些子进程)
ps -axjf
找出与 cron 与 syslog 这两个服务有关的 PID 号码
ps aux | egrep '(cron|syslog)'
也可以这样使用ps格式输出来查看进程状态:
ps -eo user,stat..,cmd
查看当前系统进程的uid,pid,stat,pri, 以uid号排序.
ps -eo pid,stat,pri,uid --sort uid
查看当前系统进程的user,pid,stat,rss,args, 以rss排序.
ps -eo user,pid,stat,rss,args --sort rss
在Linux下,还有一种方法检查某个进程是否存在，利用/proc文件系统. /proc/pid/stat里面有进程的状态,进程可执行文件名等.如果该文件不存在了,那进程肯定退出了.如果存在,可以检查状态和文件名是否正确.效率可能比PS还是高一些,因为/proc是虚拟文件系统,存在与内存中.
如何利用/proc文件系统
cat /proc/pid/status
这里pid是你的进程ID，看看输出结果，有一栏是State
- When the process that dies is the session leader of a session that is
attached to a terminal device, SIGHUP is sent to all processes in
the foreground process group of that terminal device.
- When the death of a process causes a process group to become orphaned,
and one or more processes in the orphaned group are stopped, then
SIGHUP and SIGCONT are sent to all members of the orphaned
group. (An orphaned process group is one where no process in the group
has a parent which is part of the same session, but not the same process
group.)
ref: http://www.unixguide.net/unix/programming/1.15.shtml
《UNIX环境高级编程》第十章说：“如果对话期首进程(session leader)终止，则也产生SIGHUP。此信号被发送给该对话期前台进程组中的每一个进程。”
对这个不少人可能有疑问，而实际上，上文应该少说了一个条件：即session leader必须还有一个控制终端(CTTY)。
[root@109-com1 ~]# ps -eLo pid,lwp,pcpu | grep 11167
-e与-A是一样的
[root@250-shiyan ~]# ps -e >pse
[root@250-shiyan ~]# ps -A >psa
[root@250-shiyan ~]# diff pse psa
75c75
< 7761 pts/1 00:00:00 ps
---
> 7762 pts/1 00:00:00 ps
本终端的进程除外
[root@250-shiyan ~]# ps -N
[root@250-shiyan ~]# ps T
PID TTY STAT TIME COMMAND
7657 pts/1 Ss 0:00 -bash
7784 pts/1 R+ 0:00 ps T
[root@250-shiyan ~]# ps a
PID TTY STAT TIME COMMAND
1143 tty1 Ss+ 0:00 /sbin/mingetty /dev/tty1
1145 tty2 Ss+ 0:00 /sbin/mingetty /dev/tty2
1147 tty3 Ss+ 0:00 /sbin/mingetty /dev/tty3
1149 tty4 Ss+ 0:00 /sbin/mingetty /dev/tty4
1151 tty5 Ss+ 0:00 /sbin/mingetty /dev/tty5
1153 tty6 Ss+ 0:00 /sbin/mingetty /dev/tty6
3636 pts/0 Ss+ 0:00 -bash
7657 pts/1 Ss 0:00 -bash
8372 pts/1 R+ 0:00 ps a
[root@250-shiyan ~]# ps u
USER PID %CPU %MEM VSZ RSS TTY STAT START TIME COMMAND
root 1143 0.0 0.1 4064 572 tty1 Ss+ Jan13 0:00 /sbin/mingetty /dev/tty1
root 1145 0.0 0.1 4064 572 tty2 Ss+ Jan13 0:00 /sbin/mingetty /dev/tty2
root 1147 0.0 0.1 4064 568 tty3 Ss+ Jan13 0:00 /sbin/mingetty /dev/tty3
root 1149 0.0 0.1 4064 568 tty4 Ss+ Jan13 0:00 /sbin/mingetty /dev/tty4
root 1151 0.0 0.1 4064 572 tty5 Ss+ Jan13 0:00 /sbin/mingetty /dev/tty5
root 1153 0.0 0.1 4064 572 tty6 Ss+ Jan13 0:00 /sbin/mingetty /dev/tty6
root 3636 0.0 0.9 111176 4912 pts/0 Ss+ Mar12 0:00 -bash
root 7657 0.0 0.9 111176 4812 pts/1 Ss Mar16 0:00 -bash
root 8375 0.0 0.2 110236 1168 pts/1 R+ 10:20 0:00 ps u
[root@250-shiyan ~]# ps v
PID TTY STAT TIME MAJFL TRS DRS RSS %MEM COMMAND
1143 tty1 Ss+ 0:00 0 11 4052 572 0.1 /sbin/mingetty /dev/tty1
1145 tty2 Ss+ 0:00 0 11 4052 572 0.1 /sbin/mingetty /dev/tty2
1147 tty3 Ss+ 0:00 0 11 4052 568 0.1 /sbin/mingetty /dev/tty3
1149 tty4 Ss+ 0:00 0 11 4052 568 0.1 /sbin/mingetty /dev/tty4
1151 tty5 Ss+ 0:00 0 11 4052 572 0.1 /sbin/mingetty /dev/tty5
1153 tty6 Ss+ 0:00 0 11 4052 572 0.1 /sbin/mingetty /dev/tty6
3636 pts/0 Ss+ 0:00 0 845 110330 4912 0.9 -bash
7657 pts/1 Ss 0:00 0 845 110330 4812 0.9 -bash
8379 pts/1 R+ 0:00 0 76 108051 1036 0.2 ps v
[root@250-shiyan ~]# ps -o rss,pid,vsz,cmd
RSS PID VSZ CMD
4812 7657 111176 -bash
1036 8370 108128 ps -o rss,pid,vsz,cmd
[root@84-monitor monitor]# ps -O sid,vsz
PID SID VSZ S TTY TIME COMMAND
7684 12642 108096 R pts/3 00:00:00 ps -O sid,vsz
12642 12642 108432 S pts/3 00:00:00 -bash
[root@84-monitor monitor]# ps -ww -f 13691
UID PID PPID C STIME TTY STAT TIME CMD
root 13691 1 0 Feb26 ? Sl 54:36 /usr/local/jdk1.6//bin/java -Djava.util.logging.config.file=/var/www/html/apache-tomcat-6.0.41/apache-tomcat-6.0.41/conf/logging.properties -Djava.util.logging.manager=org.apache.juli.ClassLoaderLogManager -Djava.endorsed.dirs=/var/www/html/apache-tomcat-6.0.41/apache-tomcat-6.0.41/endorsed -classpath /var/www/html/apache-tomcat-6.0.41/apache-tomcat-6.0.41/bin/bootstrap.jar -Dcatalina.base=/var/www/html/apache-tomcat-6.0.41/apache-tomcat-6.0.41 -Dcatalina.home=/var/www/html/apache-tomcat-6.0.41/apache-tomcat-6.0.41 -Djava.io.tmpdir=/var/www/html/apache-tomcat-6.0.41/apache-tomcat-6.0.41/temp org.apache.catalina.startup.Bootstrap start
[root@84-monitor monitor]# ps -fp 16213,8761
UID PID PPID C STIME TTY TIME CMD
root 8761 8760 0 Feb03 ? 00:00:00 /usr/sbin/postdrop -r
apache 16213 27245 0 Mar15 ? 00:00:00 /usr/sbin/httpd
[root@84-monitor monitor]# ps -fp "4083 7277" -fp 16213,8761
UID PID PPID C STIME TTY TIME CMD
postfix 4083 1251 0 13:43 ? 00:00:00 pickup -l -t fifo -u
root 7277 11415 0 Feb03 ? 00:00:00 CROND
root 8761 8760 0 Feb03 ? 00:00:00 /usr/sbin/postdrop -r
apache 16213 27245 0 Mar15 ? 00:00:00 /usr/sbin/httpd
[root@84-monitor monitor]# ps X
PID STACKP ESP EIP TMOUT ALARM STAT TTY TIME COMMAND
1282 82161fb0 82161e88 0683b4c0 - - Ss+ tty1 0:00 /sbin/mingetty /dev/tty1
1284 a21c4fb0 a21c4e88 4f87b4c0 - - Ss+ tty2 0:00 /sbin/mingetty /dev/tty2
1286 653d3a10 653d38e8 f4d6b4c0 - - Ss+ tty3 0:00 /sbin/mingetty /dev/tty3
1289 22ec1380 22ec1258 3b3334c0 - - Ss+ tty4 0:00 /sbin/mingetty /dev/tty4
1293 a024df80 a024de58 f77eb4c0 - - Ss+ tty5 0:00 /sbin/mingetty /dev/tty5
[root@84-monitor monitor]# ps j
PPID PID PGID SID TTY TPGID STAT UID TIME COMMAND
1 1282 1282 1282 tty1 1282 Ss+ 0 0:00 /sbin/mingetty /dev/tty1
1 1284 1284 1284 tty2 1284 Ss+ 0 0:00 /sbin/mingetty /dev/tty2
1 1286 1286 1286 tty3 1286 Ss+ 0 0:00 /sbin/mingetty /dev/tty3
1 1289 1289 1289 tty4 1289 Ss+ 0 0:00 /sbin/mingetty /dev/tty4
1 1293 1293 1293 tty5 1293 Ss+ 0 0:00 /sbin/mingetty /dev/tty5
[root@84-monitor monitor]# ps s
UID PID PENDING BLOCKED IGNORED CAUGHT STAT TTY TIME COMMAND
0 1282 0000000000000000 0000000000000000 0000000000000000 0000000000000000 Ss+ tty1 0:00 /sbin/mingetty /dev/tty1
0 1284 0000000000000000 0000000000000000 0000000000000000 0000000000000000 Ss+ tty2 0:00 /sbin/mingetty /dev/tty2
0 1286 0000000000000000 0000000000000000 0000000000000000 0000000000000000 Ss+ tty3 0:00 /sbin/mingetty /dev/tty3
[root@84-monitor monitor]# ps -yl
S UID PID PPID C PRI NI RSS SZ WCHAN TTY TIME CMD
R 0 9619 12642 0 80 0 936 27023 - pts/3 00:00:00 ps
S 0 12642 12638 0 80 0 2000 27108 wait pts/3 00:00:00 bash
===============================================
15:50:33 7 ~:#man top
top详解
top界面介绍
摘要区域 summary area
任务区域 task area
主界面按数字1如果有多个cpu核心，逐个显示
主界面按字母l第一行开关，t接下来两行开关，m内存两行开关
ALTERNATE-DISPLAY Mode 轮流显示模式 通过A（shift+a）同时显示4个字段组，分别是1-def,2-job,3-mem,4-usr。用a或w来进行选择，选中之后，-/+进行关闭或打开，可独立关闭某一个字段组
full-screen mode 全屏模式 整个屏幕代表单个窗口，但是可以更改成4个不同的字段组filed groups，通过G（shift+g）交互式命令来选择1，2，3，4。
FIELDS / Columns
f或o交互命令，’f’ (Fields select) or ´o’ (Order fields)
top命令 字段解释： PID：进程的ID USER：进程所有者 PR：进程的优先级别，越小越优先被执行 NInice：值 VIRT：进程占用的虚拟内存 RES：进程占用的物理内存 SHR：进程使用的共享内存 S：进程的状态。S表示休眠，R表示正在运行，Z表示僵死状态，N表示该进程优先值为负数 %CPU：进程占用CPU的使用率 %MEM：进程使用的物理内存和总内存的百分比 TIME+：该进程启动后占用的总的CPU时间，即占用CPU使用时间的累加值。 COMMAND：进程启动命令名称 子命令： P：按%CPU使用率排行 T：按TIME+排行 M：按%MEM排行 字段： f 选择字段 选择显示列：执行top命令后，按 f 键，再按某一列的代表字母，即可选中或取消显示； o 排序字段 列显示位置调整：执行top命令后，按 o 键，选择要调整位置的列（如K:CUP Usageage），按动一下大写K则显示位置往上调整，按动一下小写K则显示位置往下调整。 F或者O 列排序 执行top命令后，按 shift + f（小写）或o(小写)，二者等同。进入选择排序列页面，再按要排序的列的代表字母即可； 排序，默认是按cpu排序，>左移一列排序,shift+r反向，<右移一列排序。 只显示asterisk及其线程的top显示。 top -H -p `pidof asterisk`
centos7-top
%MEM -- Memory Usage (RES)
A task's currently used share of available physical memory.
CODE -- Code Size (KiB)
The amount of physical memory devoted to executable code, also known as the Text Resident Set
size or TRS.
DATA -- Data + Stack Size (KiB)
The amount of physical memory devoted to other than executable code, also known as the Data Resi‐
dent Set size or DRS.
VIRT -- Virtual Memory Size (KiB)
The total amount of virtual memory used by the task. It includes all code, data and shared
libraries plus pages that have been swapped out and pages that have been mapped but not used.
SWAP -- Swapped Size (KiB)
The non-resident portion of a task's address space.
RES -- Resident Memory Size (KiB)
The non-swapped physical memory a task is using.
SHR -- Shared Memory Size (KiB)
The amount of shared memory available to a task, not all of which is typically resident. It sim‐
ply reflects memory that could be potentially shared with other processes.
centos6-top
%MEM -- Memory usage (RES)
A task’s currently used share of available physical memory.
CODE -- Code size (kb)
The amount of physical memory devoted to executable code, also known as the ’text resi-
dent set’ size or TRS.
DATA -- Data+Stack size (kb)
The amount of physical memory devoted to other than executable code, also known as the
’data resident set’ size or DRS.
VIRT -- Virtual Image (kb)
The total amount of virtual memory used by the task. It includes all code, data and
shared libraries plus pages that have been swapped out. (Note: you can define the STAT-
SIZE=1 environment variable and the VIRT will be calculated from the /proc/#/state VmSize
field.)
VIRT = SWAP + RES.
SWAP -- Swapped size (kb)
The swapped out portion of a task’s total virtual memory image.
RES -- Resident size (kb)
The non-swapped physical memory a task has used.
RES = CODE + DATA.
SHR -- Shared Mem size (kb)
The amount of shared memory used by a task. It simply reflects memory that could be
potentially shared with other processes.
====================================================
[root@cu-dbs-154 ~]# rpm -qf /usr/bin/slabtop
procps-3.2.8-36.el6.x86_64
slabtop
default sort criteria is to sort by the number of objects ("o").
The sort criteria can also be changed while slabtop is running by pressing the associated character.
a: sort by number of active objects
b: sort by objects per slab
c: sort by cache size
l: sort by number of slabs
v sort by number of active slabs
n: sort by name
o: sort by number of objects
p: sort by pages per slab
s: sort by object size
u: sort by cache utilization