查看ps命令的源代码 ps命令 0

ps：将某个时间点的程序运作情况撷取下来
<pre>
$:ps aux
$:ps -lA
$:ps axjf
</pre>
参数：

-A ：所有的 process 均显示出来，与 -e 具有同样的效用；

-a ：不与 terminal 有关的所有 process ；

-u ：有效使用者 (effective user) 相关的 process ；

x ：通常与 a 这个参数一起使用，可列出较完整信息。

输出格式规划：

l ：较长、较详细的将该 PID 的的信息列出；

j ：工作的格式 (jobs format)

-f ：做一个更为完整的输出。

*特别说明：

:由于 ps 能够支持的 OS 类型相当的多，所以他的参数多的离谱！而且有没有加上 - 差很多！详细的用法应该要参考 man ps 喔！

<br>
范例1：将目前属于您自己这次登入的 PID 与相关信息列示出来
<pre>
$:ps -l
F S UID PID PPID C PRI NI ADDR SZ WCHAN TTY TIME CMD
0 S 0 5881 5654 0 76 0 - 1303 wait pts/0 00:00:00 su
4 S 0 5882 5881 0 75 0 - 1349 wait pts/0 00:00:00 bash
4 R 0 6037 5882 0 76 0 - 1111 - pts/0 00:00:00 ps
</pre>
 
<pre>
# 上面这个信息其实很多喔！各相关信息的意义为：
# F 代表这个程序的旗标 (flag)， 4 代表使用者为 super user；
# S 代表这个程序的状态 (STAT)，关于各 STAT 的意义将在内文介绍；
# PID 没问题吧！？就是这个程序的 ID 啊！底下的 PPID 则上父程序的 ID；
# C CPU 使用的资源百分比
# PRI 这个是 Priority (优先执行序) 的缩写，详细后面介绍；
# NI 这个是 Nice 值，在下一小节我们会持续介绍。
# ADDR 这个是 kernel function，指出该程序在内存的那个部分。如果是个 running
# 的程序，一般就是『 - 』的啦！
# SZ 使用掉的内存大小；
# WCHAN 目前这个程序是否正在运作当中，若为 - 表示正在运作；
# TTY 登入者的终端机位置啰；
# TIME 使用掉的 CPU 时间。
# CMD 所下达的指令为何！？
# 仔细看到每一个程序的 PID 与 PPID 的相关性为何喔！上头列出的三个程序中，
# 彼此间可是有相关性的吶！
</pre>
 

范例2：列出目前所有的正在内存当中的程序
<pre>
$:ps aux
USER PID %CPU %MEM VSZ RSS TTY STAT START TIME COMMAND
root 1 0.0 0.1 1740 540 ? S Jul25 0:01 init [3]
root 2 0.0 0.0 0 0 ? SN Jul25 0:00 [ksoftirqd/0]
root 3 0.0 0.0 0 0 ? S< Jul25 0:00 [events/0]
.....中间省略.....
root 5881 0.0 0.3 5212 1204 pts/0 S 10:22 0:00 su
root 5882 0.0 0.3 5396 1524 pts/0 S 10:22 0:00 bash
root 6142 0.0 0.2 4488 916 pts/0 R+ 11:45 0:00 ps aux
</pre>

<pre>
? USER：该 process 属于那个使用者账号的？
? PID ：该 process 的号码。
? %CPU：该 process 使用掉的 CPU 资源百分比；
? %MEM：该 process 所占用的物理内存百分比；
? VSZ ：该 process 使用掉的虚拟内存量 (Kbytes)
? RSS ：该 process 占用的固定的内存量 (Kbytes)
? TTY ：该 process 是在那个终端机上面运作，若与终端机无关，则显示 ?，另外， tty1-tty6 是本机上面的登入者程序，若为 pts/0 等等的，则表示为由网络连接进主机的程序。
? STAT：该程序目前的状态，主要的状态有：
o R ：该程序目前正在运作，或者是可被运作；
o S ：该程序目前正在睡眠当中 (可说是 idle 状态啦！)，但可被某些讯号 (signal) 唤醒。
o T ：该程序目前正在侦测或者是停止了；
o Z ：该程序应该已经终止，但是其父程序却无法正常的终止他，造成 zombie (疆尸) 程序的状态
? START：该 process 被触发启动的时间；
? TIME ：该 process 实际使用 CPU 运作的时间。
? COMMAND：该程序的实际指令为何？
</pre> 
 

范例3：以范例一的显示内容，显示出所有的程序
<pre> 
$:ps -lA
F S UID PID PPID C PRI NI ADDR SZ WCHAN TTY TIME CMD
4 S 0 1 0 0 76 0 - 435 - ? 00:00:01 init
1 S 0 2 1 0 94 19 - 0 ksofti ? 00:00:00 ksoftirqd/0
1 S 0 3 1 0 70 -5 - 0 worker ? 00:00:00 events/0
...
</pre> 
 

范例4：列出类似程序树的程序显示
<pre> 
$:ps -axjf
PPID PID PGID SID TTY TPGID STAT UID TIME COMMAND
0 1 0 0 ? -1 S 0 0:01 init [3]
1 2 0 0 ? -1 SN 0 0:00 [ksoftirqd/0]
.....中间省略.....
1 5281 5281 5281 ? -1 Ss 0 0:00 /usr/sbin/sshd
5281 5651 5651 5651 ? -1 Ss 0 0:00 \_ sshd: dmtsai [priv]
5651 5653 5651 5651 ? -1 S 500 0:00 \_ sshd: dmtsai@pts/0
5653 5654 5654 5654 pts/0 6151 Ss 500 0:00 \_ -bash
5654 5881 5881 5654 pts/0 6151 S 0 0:00 \_ su
5881 5882 5882 5654 pts/0 6151 S 0 0:00 \_ bash
5882 6151 6151 5654 pts/0 6151 R+ 0 0:00 \_ ps -axjf
</pre> 
 

范例5：找出与 cron 与 syslog 这两个服务有关的 PID 号码
<pre> 
$:ps aux | egrep '(cron|syslog)'
root 1539 0.0 0.1 1616 616 ? Ss Jul25 0:03 syslogd -m 0
root 1676 0.0 0.2 4544 1128 ? Ss Jul25 0:00 crond
root 6157 0.0 0.1 3764 664 pts/0 R+ 12:10 0:00 egrep (cron|syslog)
</pre> 

在预设的情况下， ps 仅会列出与目前所在的 bash shell 有关的 PID 而已，所以， 当我使用 ps -l 的时候，只有三个 PID (范例一)。


*附件
<table border="1" cellpadding="0" cellspacing="0">
    <tbody>
        <tr>
            <td valign="top" width="60">
            <p><strong>序号&nbsp;&nbsp;</strong></p>
            </td>
            <td valign="top" width="60">
            <p><strong>列名</strong></p>
            </td>
            <td valign="top" width="444">
            <p><strong>含义</strong></p>
            </td>
        </tr>
        <tr>
            <td valign="top" width="60">
            <p>a</p>
            </td>
            <td valign="top" width="60">
            <p>PID</p>
            </td>
            <td valign="top" width="444">
            <p>进程id</p>
            </td>
        </tr>
        <tr>
            <td valign="top" width="60">
            <p>b</p>
            </td>
            <td valign="top" width="60">
            <p>PPID</p>
            </td>
            <td valign="top" width="444">
            <p>父进程id</p>
            </td>
        </tr>
        <tr>
            <td valign="top" width="60">
            <p>c</p>
            </td>
            <td valign="top" width="60">
            <p>RUSER</p>
            </td>
            <td valign="top" width="444">
            <p>Real user name</p>
            </td>
        </tr>
        <tr>
            <td valign="top" width="60">
            <p>d</p>
            </td>
            <td valign="top" width="60">
            <p>UID</p>
            </td>
            <td valign="top" width="444">
            <p>进程所有者的用户id</p>
            </td>
        </tr>
        <tr>
            <td valign="top" width="60">
            <p>e</p>
            </td>
            <td valign="top" width="60">
            <p>USER</p>
            </td>
            <td valign="top" width="444">
            <p>进程所有者的用户名</p>
            </td>
        </tr>
        <tr>
            <td valign="top" width="60">
            <p>f</p>
            </td>
            <td valign="top" width="60">
            <p>GROUP</p>
            </td>
            <td valign="top" width="444">
            <p>进程所有者的组名</p>
            </td>
        </tr>
        <tr>
            <td valign="top" width="60">
            <p>g</p>
            </td>
            <td valign="top" width="60">
            <p>TTY</p>
            </td>
            <td valign="top" width="444">
            <p>启动进程的终端名。不是从终端启动的进程则显示为 ?</p>
            </td>
        </tr>
        <tr>
            <td valign="top" width="60">
            <p>h</p>
            </td>
            <td valign="top" width="60">
            <p>PR</p>
            </td>
            <td valign="top" width="444">
            <p>优先级</p>
            </td>
        </tr>
        <tr>
            <td valign="top" width="60">
            <p>i</p>
            </td>
            <td valign="top" width="60">
            <p>NI</p>
            </td>
            <td valign="top" width="444">
            <p>nice值。负值表示高优先级，正值表示低优先级</p>
            </td>
        </tr>
        <tr>
            <td valign="top" width="60">
            <p>j</p>
            </td>
            <td valign="top" width="60">
            <p>P</p>
            </td>
            <td valign="top" width="444">
            <p>最后使用的CPU，仅在多CPU环境下有意义</p>
            </td>
        </tr>
        <tr>
            <td valign="top" width="60">
            <p>k</p>
            </td>
            <td valign="top" width="60">
            <p>%CPU</p>
            </td>
            <td valign="top" width="444">
            <p>上次更新到现在的CPU时间占用百分比</p>
            </td>
        </tr>
        <tr>
            <td valign="top" width="60">
            <p>l</p>
            </td>
            <td valign="top" width="60">
            <p>TIME</p>
            </td>
            <td valign="top" width="444">
            <p>进程使用的CPU时间总计，单位秒</p>
            </td>
        </tr>
        <tr>
            <td valign="top" width="60">
            <p>m</p>
            </td>
            <td valign="top" width="60">
            <p>TIME+</p>
            </td>
            <td valign="top" width="444">
            <p>进程使用的CPU时间总计，单位1/100秒</p>
            </td>
        </tr>
        <tr>
            <td valign="top" width="60">
            <p>n</p>
            </td>
            <td valign="top" width="60">
            <p>%MEM</p>
            </td>
            <td valign="top" width="444">
            <p>进程使用的物理内存百分比</p>
            </td>
        </tr>
        <tr>
            <td valign="top" width="60">
            <p>o</p>
            </td>
            <td valign="top" width="60">
            <p>VIRT</p>
            </td>
            <td valign="top" width="444">
            <p>进程使用的虚拟内存总量，单位kb。VIRT=SWAP+RES</p>
            </td>
        </tr>
        <tr>
            <td valign="top" width="60">
            <p>p</p>
            </td>
            <td valign="top" width="60">
            <p>SWAP</p>
            </td>
            <td valign="top" width="444">
            <p>进程使用的虚拟内存中，被换出的大小，单位kb。</p>
            </td>
        </tr>
        <tr>
            <td valign="top" width="60">
            <p>q</p>
            </td>
            <td valign="top" width="60">
            <p>RES</p>
            </td>
            <td valign="top" width="444">
            <p>进程使用的、未被换出的物理内存大小，单位kb。RES=CODE+DATA</p>
            </td>
        </tr>
        <tr>
            <td valign="top" width="60">
            <p>r</p>
            </td>
            <td valign="top" width="60">
            <p>CODE</p>
            </td>
            <td valign="top" width="444">
            <p>可执行代码占用的物理内存大小，单位kb</p>
            </td>
        </tr>
        <tr>
            <td valign="top" width="60">
            <p>s</p>
            </td>
            <td valign="top" width="60">
            <p>DATA</p>
            </td>
            <td valign="top" width="444">
            <p>可执行代码以外的部分(数据段+栈)占用的物理内存大小，单位kb</p>
            </td>
        </tr>
        <tr>
            <td valign="top" width="60">
            <p>t</p>
            </td>
            <td valign="top" width="60">
            <p>SHR</p>
            </td>
            <td valign="top" width="444">
            <p>共享内存大小，单位kb</p>
            </td>
        </tr>
        <tr>
            <td valign="top" width="60">
            <p>u</p>
            </td>
            <td valign="top" width="60">
            <p>nFLT</p>
            </td>
            <td valign="top" width="444">
            <p>页面错误次数</p>
            </td>
        </tr>
        <tr>
            <td valign="top" width="60">
            <p>v</p>
            </td>
            <td valign="top" width="60">
            <p>nDRT</p>
            </td>
            <td valign="top" width="444">
            <p>最后一次写入到现在，被修改过的页面数。</p>
            </td>
        </tr>
        <tr>
            <td valign="top" width="60">
            <p>w</p>
            </td>
            <td valign="top" width="60">
            <p>S</p>
            </td>
            <td valign="top" width="444">
            <p>进程状态。D=不可中断的睡眠状态 R=运行 S=睡眠 T=跟踪/停止 Z=僵尸进程</p>
            </td>
        </tr>
        <tr>
            <td valign="top" width="60">
            <p>x</p>
            </td>
            <td valign="top" width="60">
            <p>COMMAND</p>
            </td>
            <td valign="top" width="444">
            <p>命令名/命令行</p>
            </td>
        </tr>
        <tr>
            <td valign="top" width="60">
            <p>y</p>
            </td>
            <td valign="top" width="60">
            <p>WCHAN</p>
            </td>
            <td valign="top" width="444">
            <p>若该进程在睡眠，则显示睡眠中的系统函数名</p>
            </td>
        </tr>
        <tr>
            <td valign="top" width="60">
            <p>z</p>
            </td>
            <td valign="top" width="60">
            <p>Flags</p>
            </td>
            <td valign="top" width="444">
            <p>任务标志，参考 sched.h</p>
            </td>
        </tr>
    </tbody>
</table>



来源《鸟哥的linux私房菜》