diff --git a/README.md b/README.md index 14bc5b8..020ad83 100644 --- a/README.md +++ b/README.md @@ -147,6 +147,7 @@ Quick Reference [Netcat](./docs/netcat.md) [Sed](./docs/sed.md) [OpenSSL](./docs/openssl.md) +[ps](./docs/ps.md) [Systemd](./docs/systemd.md) [SSH](./docs/ssh.md) [Screen](./docs/screen.md) diff --git a/docs/ps.md b/docs/ps.md new file mode 100644 index 0000000..7d8b32a --- /dev/null +++ b/docs/ps.md @@ -0,0 +1,248 @@ +ps 备忘清单 +=== + +Linux 为我们提供了一个名为 `ps` 的实用程序，用于查看与系统上的进程相关的信息，它是 `Process Status` 的缩写 +这份 `ps` 命令备忘清单的快速参考列表，包含常用选项和示例。 + +入门 +--- + +### 语法 + + +```bash +$ ps [options] +``` + +命令运行示例，列出当前 shell 中的所有进程： + +```bash +$ ps + + PID TTY TIME CMD +12330 pts/0 00:00:00 bash +21621 pts/0 00:00:00 ps +``` + +--- + +:-- | -- +:-- | -- +`PID` | 唯一的进程 ID +`TTY` | 用户登录的终端类型 +`TIME` | 进程运行的 CPU 数量，以分钟和秒为单位 +`CMD` | 启动进程的命令的名称 + +注意：有时当我们执行 `ps` 命令时，它显示 `TIME` 为 `00:00:00` + +--- + +ps 命令支持 3 种使用语法风格 + +- `Unix` 可以分组并以连字符开头 +- `BSD` 可以分组但前面没有连字符 +- `GNU` 长选项，前面有双连字符 + +### 示例 + + +Option | Function +:-- | -- +`ps -ef / -aux` | 以完整格式列出当前正在运行的进程 +`ps -ax` | 列出当前正在运行的进程 +`ps -u ` | 列出特定用户的进程 +`ps -C ` | 列出给定命令的进程 +`ps -p ` | 列出具有给定 PID 的进程 +`ps -ppid ` | 列出具有给定 ppid 的进程 +`pstree` | 在层次结构中显示过程 +`ps -L` | 列出特定进程的所有线程 +`ps --sort pmem` | 查找内存泄漏 +`ps -eo` | 显示安全信息 +`ps T` | 允许您仅选择与此终端关联的所有进程 +`ps -U root -u root u` | 显示由 root 运行的进程 + + +### 查看系统上的每个进程 + +要使用标准语法查看系统上的每个进程： + +```bash +$ ps -e # 列出所有进程 +$ ps -ef +$ ps -eF +$ ps -ely +``` + +要使用 BSD 语法查看系统上的每个进程： + +```bash +$ ps ax # 以 BSD 格式列出所有进程 +$ ps axu +``` + +### 打印进程树 + +```bash +$ ps -ejH +$ ps axjf +``` + +### 仅打印 PID 42 的名称 + +```bash +$ ps -q 42 -o comm= +``` + +### 获取有关线程的信息 + +```bash +$ ps -eLf +$ ps axms +``` + +### 列出当前用户拥有的所有进程 + +```bash +$ ps x +``` + +### 获取安全信息 + + +```bash +$ ps -eo euser,ruser,suser,fuser,f,comm,label +$ ps axZ +$ ps -eM +``` + +### 查看以 root 身份运行的每个进程 + +查看以 root 身份运行的每个进程（真实且有效的 ID）用户格式： + +```bash +$ ps -U root -u root u +``` + +### 查看具有用户定义格式的每个进程 + + +```bash +$ ps -eo pid,tid,class,rtprio,ni,pri,psr,pcpu,stat,wchan:14,comm +$ ps axo stat,euid,ruid,tty,tpgid,sess,pgrp,ppid,pid,pcpu,comm +$ ps -Ao pid,tt,user,fname,tmout,f,wchan +``` + +### 仅打印 syslogd 的进程 ID + +```bash +$ ps -C syslogd -o pid= +``` + +### 显示面向用户的格式 + + +```bash +$ ps u + +USER PID %CPU %MEM VSZ RSS TT STAT STARTED TIME COMMAND +refs 11400 1.1 0.0 34853544 5816 s025 Ss Tue02PM 0:02.82 /bin/zsh --login +refs 34561 0.6 0.0 34822644 3152 s016 S+ 14Dec22 115:59.28 zsh (figterm) +refs 21377 0.5 0.0 34973972 7076 s028 S+ Wed09AM 4:32.19 zsh (figterm) +refs 78881 0.5 0.0 34843484 3256 s015 S+ 17Dec22 90:27.10 zsh (figterm) +``` + +### 列出具有完整格式的进程 + +```bash +$ ps f +$ ps -F +``` + +### 显示虚拟内存格式 + +```bash +$ ps v +``` + +### 按有效用户 ID 或名称显示进程 + +```bash +$ ps -u user[name or id] +# OR +$ ps --user user[name or id] +$ ps -u root +``` + +按**真实**用户 ID 或名称显示进程 + +```bash +$ ps -U user[name or id] +# OR +$ ps --User user[name or id] +``` + +### 按实际组 ID 或名称显示进程 + +```bash +$ ps -G group[name or id] +# OR +$ ps --Group group[name or id] +``` + +### 隐藏 ps 命令输出的标题 + +```bash +$ ps h + + PID TT STAT TIME COMMAND +33790 s000 S+ 104:10.45 zsh (figterm) +33800 s001 Ss+ 0:02.76 /bin/zsh --login +77830 s002 S+ 90:22.51 zsh (figterm) +77840 s003 Ss 0:00.66 /bin/zsh --login +``` + +### 显示命令后的环境 + +```bash +$ ps e + + PID TTY STAT TIME COMMAND + 886 tty2 Ssl+ 0:00 /usr/li.... +``` + +### 重复 ps 命令输出的标题行 + +```bash +$ ps --headers -A + PID TTY TIME CMD + 1 ? 00:00:01 systemd + 2 ? 00:00:00 kthreadd + 3 ? 00:00:00 rcu_gp +``` + +### 显示进程树 + +```bash +$ ps --forest -A + PID TTY TIME CMD + 2 ? 00:00:00 kthreadd + 3 ? 00:00:00 \_ rcu_gp + 4 ? 00:00:00 \_ rcu_par_gp + 960 ? 00:00:00 \_ goa-identity-se + 1118 ? 00:00:00 \_ at-spi-bus-laun + 1124 ? 00:00:00 | \_ dbus-daemon +``` + +您可以使用 -H 选项打印进程层次结构 + +```bash +$ ps -H -A +PID TTY TIME CMD + 2 ? 00:00:00 kthreadd + 3 ? 00:00:00 rcu_gp +1832 ? 00:00:37 gnome-terminal- +1840 pts/0 00:00:00 bash +1925 pts/1 00:00:00 bash +2867 pts/1 00:00:00 su +2868 pts/1 00:00:00 bash +```