Linux ps命令有哪些常用选项和用法？

在Linux系统中，ps命令（process status）是用于查看当前进程状态的核心工具，它能够实时显示系统中运行的进程信息，包括进程ID（PID）、父进程ID（PPID）、CPU占用率、内存使用情况等，掌握ps命令的常用参数和组合方式，能够帮助用户高效管理系统进程，排查性能问题，以下从基础用法到高级技巧，详细解析ps命令的常见应用场景。

基础用法：查看当前终端的进程

默认情况下，ps命令仅显示当前终端（终端会话）中运行的进程，输出结果简洁，包含PID、TTY（终端类型）、TIME（CPU时间）和CMD（命令名称）四列。

ps

输出示例：

  PID TTY          TIME CMD
1234 pts/0    00:00:01 bash
5678 pts/0    00:00:00 ps

这里，1234是bash进程的PID，5678是ps命令自身的进程,这种用法适合快速确认当前终端的活动进程。

常用参数组合：扩展进程信息

通过结合不同参数，ps命令可以输出更丰富的进程信息,以下是高频参数及其功能说明：

显示所有进程（含其他用户）

ps -aux

这是最常用的组合之一,输出包含以下关键字段：

• USER：进程所有者
• %CPU：CPU占用率百分比
• %MEM：内存占用率百分比
• VSZ：虚拟内存大小（KB）
• RSS：常驻内存集大小（KB）
• STAT：进程状态（如S=休眠，R=运行，Z=僵死）
• START：进程启动时间

显示进程树结构

ps -ef

或

ps -f --forest

-ef以标准格式输出所有进程，--forest则以树状结构展示父子进程关系,便于分析进程依赖。

UID        PID  PPID  C STIME TTY          TIME CMD
root         1     0  0 10:00 ?        00:00:01 /sbin/init
root      1234     1  0 10:01 ?        00:00:05 /usr/bin/nginx
www-data  5678 1234  0 10:02 ?        00:00:00 nginx: worker process

这里，nginx主进程（PID=1234）的子进程是worker进程（PID=5678）。

按用户筛选进程

ps -u username

例如查看www-data用户的所有进程：

ps -u www-data

自定义输出列

ps -o pid,ppid,cmd,%cpu,%mem --sort=-%cpu

此命令按CPU占用率降序排列，并仅显示PID、PPID、命令名及资源占用情况。--sort参数支持按内存（%mem）、PID等字段排序。

高级技巧：结合管道与其他命令

ps命令的输出常通过管道（）与其他工具结合,实现更灵活的进程管理。

查找特定进程

ps aux | grep nginx

注意：grep自身也会出现在结果中,可通过以下方式过滤：

ps aux | grep [n]ginx

统计进程数量

ps aux | wc -l

强制终止进程

结合kill命令,根据PID终止进程：

ps aux | grep "process_name" | awk '{print $2}' | xargs kill -9

awk '{print $2}'提取PID列，xargs将PID传递给kill。

注意事项

1. 参数兼容性：不同Linux发行版的ps实现可能略有差异（如BSD风格与SysV风格），建议优先使用ps aux或ps -ef等通用组合。
2. 实时监控：若需动态查看进程变化，可结合top或htop工具,它们提供更实时的进程状态和交互式操作。

相关问答FAQs

Q1: ps aux和ps -ef的区别是什么？
A1: 两者均用于显示所有进程，但格式和字段略有不同：

• ps aux是BSD风格参数，包含USER、%CPU、%MEM等资源占用字段，适合性能分析；
• ps -ef是SysV风格参数，以UID、PID、PPID为核心，更侧重进程层级关系。
  实际使用中可根据需求选择，例如查看资源占用用aux，分析进程树用-ef。

Q2: 如何通过ps命令找到并杀死僵死进程（Z状态）？
A2: 僵死进程（Zombie）已终止但未被父进程回收，无法直接kill，需先定位其父进程并终止父进程或修复父进程问题，步骤如下：

1. 查找僵死进程：

   ps aux | grep Z

2. 记录僵死进程的PID及其父进程PPID（假设PID=1234，PPID=5678）；
3. 终止父进程（谨慎操作，避免影响其他子进程）：

   kill -9 5678

   若父进程是关键系统进程（如init）,需重启系统或等待父进程主动回收僵死进程。