Linux中的命令ps（ps -aux）

ps 为我们提供了进程的一次性的查看，它所提供的查看结果并不动态连续的；如果想对进程时间监控，应该用 top 工具。kill 用于杀死进程。
ps命令最常用的还是用于监控后台进程的工作情况,因为后台进程是不和屏幕键盘这些标准输入/输出设备进行通信的,所以如果需要检测其情况,便可以使用ps命令了。

1、ps命令

　　使用权限：所有使用者
　　使用方式：

　　　　ps [-aAcdefHjlmNVwy][acefghLnrsSTuvxX][-C <指令名称>][-g <群组名称>]
　　　　[-G <群组识别码>][-p <进程识别码>][p <进程识别码>][-s <阶段作业>]
　　　　[-t <终端机编号>][t <终端机编号>][-u <用户识别码>][-U <用户识别码>]
　　　　[U <用户名称>][-<进程识别码>][--cols <每列字符数>]
　　　　[--columns <每列字符数>][--cumulative][--deselect][--forest]
　　　　[--headers][--help][-- info][--lines <显示列数>][--no-headers]
　　　　[--group <群组名称>][-Group <群组识别码>][--pid <进程识别码>]
　　　　[--rows <显示列数>][--sid <阶段作业>][--tty <终端机编号>]
　　　　[--user <用户名称>][--User <用户识别码>][--version]
　　　　[--width <每列字符数>]

　　说明：显示瞬间进程 (process) 的动态

参数说明：

　　-a  显示所有终端机下执行的进程，除了阶段作业领导者之外。

　　a  显示现行终端机下的所有进程，包括其他用户的进程。

　　-A  显示所有进程。

　　-c  显示CLS和PRI栏位。

　　c  列出进程时，显示每个进程真正的指令名称，而不包含路径，参数或常驻服务的标示。

　　-C<指令名称> 　指定执行指令的名称，并列出该指令的进程的状况。

　　-d 　显示所有进程，但不包括阶段作业领导者的进程。

　　-e 　此参数的效果和指定"A"参数相同。

　　e 　列出进程时，显示每个进程所使用的环境变量。

　　-f 　显示UID,PPIP,C与STIME栏位。

　　f 　用ASCII字符显示树状结构，表达进程间的相互关系。

　　-g<群组名称> 　此参数的效果和指定"-G"参数相同，当亦能使用阶段作业领导者的名称来指定。

　　g 　显示现行终端机下的所有进程，包括群组领导者的进程。

　　-G<群组识别码> 　列出属于该群组的进程的状况，也可使用群组名称来指定。

　　h 　不显示标题列。

　　-H 　显示树状结构，表示进程间的相互关系。

　　-j或j 　采用工作控制的格式显示进程状况。

　　-l或l 　采用详细的格式来显示进程状况。

　　L 　列出栏位的相关信息。

　　-m或m 　显示所有的执行绪。

　　n 　以数字来表示USER和WCHAN栏位。

　　-N 　显示所有的进程，除了执行ps指令终端机下的进程之外。

　　-p<进程识别码> 　指定进程识别码，并列出该进程的状况。

　　p<进程识别码> 　此参数的效果和指定"-p"参数相同，只在列表格式方面稍有差异。

　　r 　只列出现行终端机正在执行中的进程。

　　-s<阶段作业> 　指定阶段作业的进程识别码，并列出隶属该阶段作业的进程的状况。

　　s 　采用进程信号的格式显示进程状况。

　　S 　列出进程时，包括已中断的子进程资料。

　　-t<终端机编号> 　指定终端机编号，并列出属于该终端机的进程的状况。

　　t<终端机编号> 　此参数的效果和指定"-t"参数相同，只在列表格式方面稍有差异。

　　-T 　显示现行终端机下的所有进程。

　　-u<用户识别码> 　此参数的效果和指定"-U"参数相同。

　　u 　以用户为主的格式来显示进程状况。

　　-U<用户识别码> 　列出属于该用户的进程的状况，也可使用用户名称来指定。

　　U<用户名称> 　列出属于该用户的进程的状况。

　　v 　采用虚拟内存的格式显示进程状况。

　　-V或V 　显示版本信息。

　　-w或w 　采用宽阔的格式来显示进程状况。　

　　x 　显示所有进程，不以终端机来区分。

　　X 　采用旧式的Linux i386登陆格式显示进程状况。

　　-y 配合参数"-l"使用时，不显示F(flag)栏位，并以RSS栏位取代ADDR栏位

　　-<进程识别码> 　此参数的效果和指定"p"参数相同。

　　-cols<每列字符数> 　设置每列的最大字符数。

　　-columns<每列字符数> 　此参数的效果和指定"--cols"参数相同

　　-cumulative 　此参数的效果和指定"S"参数相同。

　　-deselect 　此参数的效果和指定"-N"参数相同。

　　-forest 　此参数的效果和指定"f"参数相同。

　　-headers 　重复显示标题列。

　　-help 　在线帮助。

　　-info 　显示排错信息。

　　-lines<显示列数> 设置显示画面的列数。

　　-no-headers  此参数的效果和指定"h"参数相同，只在列表格式方面稍有差异。

　　-group<群组名称> 　此参数的效果和指定"-G"参数相同。

　　-Group<群组识别码> 　此参数的效果和指定"-G"参数相同。

　　-pid<进程识别码> 　此参数的效果和指定"-p"参数相同。

　　-rows<显示列数> 　此参数的效果和指定"--lines"参数相同。

　　-sid<阶段作业> 　此参数的效果和指定"-s"参数相同。

　　-tty<终端机编号> 　此参数的效果和指定"-t"参数相同。

　　-user<用户名称> 　此参数的效果和指定"-U"参数相同。

　　-User<用户识别码> 　此参数的效果和指定"-U"参数相同。

　　-version 　此参数的效果和指定"-V"参数相同。

　　-widty<每列字符数> 　此参数的效果和指定"-cols"参数相同。

2、linux上进程有5种状态

　　1）运行(正在运行或在运行队列中等待)

　　2）中断(休眠中, 受阻, 在等待某个条件的形成或接受到信号)

　　3）不可中断(收到信号不唤醒和不可运行, 进程必须等待直到有中断发生)

　　4）僵死(进程已终止, 但进程描述符存在, 直到父进程调用wait4()系统调用后释放)

　　5）停止(进程收到SIGSTOP, SIGSTP, SIGTIN, SIGTOU信号后停止运行运行)
　　ps工具标识进程的5种状态码:

　　　　R 运行 runnable (on run queue)

　　　　S 中断 sleeping

　　　　D 不可中断 uninterruptible sleep (usually IO)

　　　　Z 僵死 a defunct (”zombie”) process

　　　　T 停止 traced or stopped

　　　　注: 其它状态还包括W(无驻留页), <(高优先级进程), N(低优先级进程), L(内存锁页)。

　　使用ps格式输出来查看进程状态:

命令ps -aux
　　

ps -aux 命令结果解析：
　　USER-域指明了是哪个用户启动了这个命令

　　PID-进程号
　　%CPU-用户可以查看某个进程占用了多少CPU
　　%MEM-内存使用率
　　VSZ-虚拟内存大小
　　RSS-常驻集大小
　　VSZ-表示如果一个程序完全驻留在内存的话需要占用多少内存空间
　　RSS-指明了当前实际占用了多少内存
　　STAT-显示了进程当前的状态
　　STAT-状态有很多中，Ss、Ss1、Ss+、S<、R+、S<s1、S<s
　　　　S：进程处在睡眠状态(idle)，但可以被换醒(signal)，表明这些进程在等待某些事件发生--可能是用户输入或者系统资源的可用性
　　　　D：不可中断 Uninterruptible（usually IO）,不可被换醒的睡眠状态，通常這个程序可能在等待I/O的情況(ex>列印)
　　　　R：正在运行，或在队列中的进程
　　　　T：停止状态(stop)，可能是在工作控制(背景暂停)或除错 (traced) 状态；
　　　　Z (Zombie)：僵死状态，程序已经終止但欲无法被移除至记忆之外。
　　　　W：进入内存交换（从内核2.6开始无效）
　　　　X：死掉的进程
　　　　L：有些页被锁进内存
　　　　<：高优先级
　　　　n：低优先级
　　　　s：包含子进程
　　　　+：位于后台的进程组；
　　　　l：多线程，克隆线程multi-threaded (using CLONE_THREAD, like NPTL pthreads do)
　　　　WCHAH：正在等待的进程资源
　　START-行程开始时间
　　TIME-执行的时间
　　COMMAND-所执行的指令的名称和参数

3、kill命令杀死进程的几种方式

 kill 终止进程，有十几种控制进程的方法，下面是一些常用的方法:

kill -STOP [pid]：发送SIGSTOP (17,19,23)停止一个进程，而并不消灭这个进程。

kill -CONT [pid]：发送SIGCONT (19,18,25)重新开始一个停止的进程。

kill -KILL [pid]：发送SIGKILL (9)强迫进程立即停止，并且不实施清理操作。

kill -9 -1：终止你拥有的全部进程。

SIGKILL 和 SIGSTOP 信号不能被捕捉、封锁或者忽略，但是，其它的信号可以。所以这是你的终极武器。