«ps» для мониторинга процессов Linux

ps (process state — состояние процессов) — это родная утилита Unix/Linux для просмотра информации о работе запущенных процессов в системе: она считывает эту информацию из виртуальных файлов в файловой системе /proc. Это одна из важных утилит для системного администрирования специально созданная для того, чтобы помочь вам понять, что происходит в системе Linux.

В этой статье мы рассмотрим 30 полезных примеров команды ps для мониторинга активных запущенных процессов в системе Linux.

Обратите внимание, что ps производит вывод с помощью строки заголовка, которая описывает смысл каждого столбца информации, вы можете найти значение всех меток на странице man ps.

Вывод списка всех процессов в текущей оболочке

1. Если вы запускаете команду ps без каких-либо аргументов, она отображает процессы для текущей оболочки.

$ ps

Вывод всех процессов в разных форматах

2. Отображение каждого активного процесса в системе Linux в общем формате (Unix/Linux).

$ ps -A

ИЛИ

$ ps -e

3. Отобразим все процессы в формате BSD.

$ ps au

ИЛИ

$ ps axu

4. Чтобы выполнить полноформатный листинг, добавьте флаг -f или -F.

$ ps -ef

ИЛИ

$ ps -eF

Отображение пользовательских запущенных процессов

5. Вы можете выбрать все процессы, принадлежащие вам (выполните команду ps, как root в этом случае), введите:

$ ps -x

6. Чтобы отобразить процессы пользователя с помощью реального идентификатора пользователя (RUID) или его имени, используйте флаг -U.

$ ps -fU tecmint

ИЛИ

$ ps -fU 1000

7. Чтобы выбрать процессы пользователя с помощью эффективного идентификатора пользователя (EUID) или его имени, используйте параметр -u.

$ ps -fu sedicomm

ИЛИ

$ ps -fu 1000

Вывод всех процессов, выполняемых как root (Real и Effecitve ID)

8. Приведенная ниже команда позволяет просматривать каждый процесс, выполняющийся с правами пользователя root (реальный и эффективный идентификатор) в пользовательском формате.

$ ps -U root -u root

Отображение групповых процессов

9. Если вы хотите вывести все процессы, принадлежащие определенной группе (идентификатор реальной группы (RGID или её имя), введите:

$ ps -fG apache

ИЛИ

$ ps -fG 48

10. Чтобы вывести все процессы, принадлежащие эффективному имени группы (или сеанса), введите:

$ ps -fg apache

Отобразим процессы по PID и PPID

11. Вы можете перечислить процессы с помощью PID следующим образом.

$ ps -fp 1178

12. Чтобы выбрать процессы с помощью PPID, введите:

$ ps -f --ppid 1154

13. Отсортировать, используя список PID.

$ ps -fp 2226,1154,1146

Процессы отображения TTY

14. Чтобы выбрать процессы с помощью tty, используйте флаг -t следующим образом.

$ ps -t pst/0
$ ps -t pst/1
$ ps -ft tty1

Вывести дерево процессов

15. Дерево процессов показывает, как процессы в системе связаны друг с другом; процессы, родительские процессы которых были завершены, принимаются init (или systemd).

$ ps -e -forest

16. Вы также можете вывести дерево процессов для данного процесса, подобного этому:

$ ps -f --forest -C sshd

ИЛИ

$ ps -ef --forest | grep -v grep | grep sshd

Вывод потоков процесса

17. Чтобы вывести все потоки процесса, используйте флаг -H, это покажет LWP (легковесный процесс), а также столбцы NLWP (количество легковесных процессов).

$ ps -fL -C httpd

Указание формата пользовательского вывода

Используя опции -o или -format, ps позволяет создавать пользовательские форматы вывода, как показано ниже.

18. Чтобы перечислить все спецификаторы формата, пропишите флаг L.

$ ps L

19. Приведенная ниже команда позволяет вам просматривать PID, PPID, имя пользователя и команду процесса.

$ ps -eo pid, ppid, user, cmd

20. Ниже приведен еще один пример пользовательского формата вывода, показывающего группу файловой системы, приоритет nice, время начала и текущее время выполнения процесса.

$ ps -p 1154 -o pid, ppid, fgroup, ni, lstart, etime

21. Чтобы найти имя процесса, используя его PID.

$ ps -p 1154 -o comm=

Отображение родительских и дочерних процессов

22. Чтобы выбрать конкретный процесс по его имени, используйте флаг -C, это также отобразит все его дочерние процессы.

$ ps -C sshd

23. Найдите PID всех экземпляров процесса, которые полезны при написании скриптов, которые должны считывать PID из выходного файла std.

$ ps -C httpd -o pid=

24. Проверьте время выполнения процесса.

$ ps -eo comm,etime,user | grep httpd

На приведенном ниже рисунке показано, что служба HTTPD работает в течение 1 часа, 48 минут и 17 секунд.

Устранение неполадок производительности системы Linux

Если ваша система работает не так, как должна, например, если она необычно медлительна, вы можете найти некоторые неполадки в системе следующим образом:

26. Найдите процессы, использующие максимальное количество памяти/ЦП в Linux.

$ ps -eo pid,ppid,cmd,%mem,%cpu --sort=-%mem | head

ИЛИ

$ ps -eo pid,ppid,cmd,%mem,%cpu --sort=-%cpu | head

27. Чтобы завершить Linux-процессы / неуправляемые приложения, которые потребляют много ресурсов процессора/памяти, выполните следующую команду:

Во-первых, найдите PID соответствующего процесса или приложения.

$ ps -A | grep -i stress

Затем используйте команду kill, чтобы немедленно завершить его.

$ kill -9 2583 2584

Вывод информация о безопасности

28. Выведите контекст безопасности (в частности, для SELinux):

$ ps -eM

ИЛИ

$ ps --context

29. Вы также можете отобразить информацию о безопасности в пользовательском формате с помощью этой команды:

$ ps -eo euser,ruser,suser,fuser,f,comm,label

 Выполнение мониторинга процессов в реальном времени с помощью утилиты Watch

30. Наконец, поскольку ps отображает статическую информацию, вы можете использовать утилиту watch для выполнения мониторинга процессов в реальном времени с выводом данных, отображаемым через каждую секунду, как в приведенной ниже команде.

$ watch -n 1 'ps -eo pid,ppid,cmd,%mem,%cpu --sort=-%mem | head' 

Важно: ps показывает только статическую информацию, для просмотра часто обновляемого вывода вы можете использовать такие инструменты, как htop; top и glances: последние два — это инструмент мониторинга производительности системы Linux.