ps (process state — состояние процессов) — это родная утилита Unix/Linux для просмотра информации о работе запущенных процессов в системе: она считывает эту информацию из виртуальных файлов в файловой системе /proc. Это одна из важных утилит для системного администрирования специально созданная для того, чтобы помочь вам понять, что происходит в системе Linux.
В этой статье мы рассмотрим 30 полезных примеров команды ps для мониторинга активных запущенных процессов в системе Linux.
Обратите внимание, что ps производит вывод с помощью строки заголовка, которая описывает смысл каждого столбца информации, вы можете найти значение всех меток на странице man ps.
Вывод списка всех процессов в текущей оболочке
1. Если вы запускаете команду ps без каких-либо аргументов, она отображает процессы для текущей оболочки.
$ ps
Вывод всех процессов в разных форматах
2. Отображение каждого активного процесса в системе Linux в общем формате (Unix/Linux).
$ ps -A
ИЛИ
$ ps -e
3. Отобразим все процессы в формате BSD.
$ ps au
ИЛИ
$ ps axu
4. Чтобы выполнить полноформатный листинг, добавьте флаг -f или -F.
$ ps -ef
ИЛИ
$ ps -eF
Отображение пользовательских запущенных процессов
5. Вы можете выбрать все процессы, принадлежащие вам (выполните команду ps, как root в этом случае), введите:
$ ps -x
6. Чтобы отобразить процессы пользователя с помощью реального идентификатора пользователя (RUID) или его имени, используйте флаг -U.
$ ps -fU tecmint
ИЛИ
$ ps -fU 1000
7. Чтобы выбрать процессы пользователя с помощью эффективного идентификатора пользователя (EUID) или его имени, используйте параметр -u.
$ ps -fu sedicomm
ИЛИ
$ ps -fu 1000
Вывод всех процессов, выполняемых как root (Real и Effecitve ID)
8. Приведенная ниже команда позволяет просматривать каждый процесс, выполняющийся с правами пользователя root (реальный и эффективный идентификатор) в пользовательском формате.
$ ps -U root -u root
Отображение групповых процессов
9. Если вы хотите вывести все процессы, принадлежащие определенной группе (идентификатор реальной группы (RGID или её имя), введите:
$ ps -fG apache
ИЛИ
$ ps -fG 48
10. Чтобы вывести все процессы, принадлежащие эффективному имени группы (или сеанса), введите:
$ ps -fg apache
Отобразим процессы по PID и PPID
11. Вы можете перечислить процессы с помощью PID следующим образом.
$ ps -fp 1178
12. Чтобы выбрать процессы с помощью PPID, введите:
$ ps -f --ppid 1154
13. Отсортировать, используя список PID.
$ ps -fp 2226,1154,1146
Процессы отображения TTY
14. Чтобы выбрать процессы с помощью tty, используйте флаг -t следующим образом.
$ ps -t pst/0
$ ps -t pst/1
$ ps -ft tty1
Вывести дерево процессов
15. Дерево процессов показывает, как процессы в системе связаны друг с другом; процессы, родительские процессы которых были завершены, принимаются init (или systemd).
$ ps -e -forest
16. Вы также можете вывести дерево процессов для данного процесса, подобного этому:
$ ps -f --forest -C sshd
ИЛИ
$ ps -ef --forest | grep -v grep | grep sshd
Вывод потоков процесса
17. Чтобы вывести все потоки процесса, используйте флаг -H, это покажет LWP (легковесный процесс), а также столбцы NLWP (количество легковесных процессов).
$ ps -fL -C httpd
Указание формата пользовательского вывода
Используя опции -o или -format, ps позволяет создавать пользовательские форматы вывода, как показано ниже.
18. Чтобы перечислить все спецификаторы формата, пропишите флаг L.
$ ps L
19. Приведенная ниже команда позволяет вам просматривать PID, PPID, имя пользователя и команду процесса.
$ ps -eo pid, ppid, user, cmd
20. Ниже приведен еще один пример пользовательского формата вывода, показывающего группу файловой системы, приоритет nice, время начала и текущее время выполнения процесса.
$ ps -p 1154 -o pid, ppid, fgroup, ni, lstart, etime
21. Чтобы найти имя процесса, используя его PID.
$ ps -p 1154 -o comm=
Отображение родительских и дочерних процессов
22. Чтобы выбрать конкретный процесс по его имени, используйте флаг -C, это также отобразит все его дочерние процессы.
$ ps -C sshd
23. Найдите PID всех экземпляров процесса, которые полезны при написании скриптов, которые должны считывать PID из выходного файла std.
$ ps -C httpd -o pid=
24. Проверьте время выполнения процесса.
$ ps -eo comm,etime,user | grep httpd
На приведенном ниже рисунке показано, что служба HTTPD работает в течение 1 часа, 48 минут и 17 секунд.
Устранение неполадок производительности системы Linux
Если ваша система работает не так, как должна, например, если она необычно медлительна, вы можете найти некоторые неполадки в системе следующим образом:
26. Найдите процессы, использующие максимальное количество памяти/ЦП в Linux.
$ ps -eo pid,ppid,cmd,%mem,%cpu --sort=-%mem | head
ИЛИ
$ ps -eo pid,ppid,cmd,%mem,%cpu --sort=-%cpu | head
27. Чтобы завершить Linux-процессы / неуправляемые приложения, которые потребляют много ресурсов процессора/памяти, выполните следующую команду:
Во-первых, найдите PID соответствующего процесса или приложения.
$ ps -A | grep -i stress
Затем используйте команду kill, чтобы немедленно завершить его.
$ kill -9 2583 2584
Вывод информация о безопасности
28. Выведите контекст безопасности (в частности, для SELinux):
$ ps -eM
ИЛИ
$ ps --context
29. Вы также можете отобразить информацию о безопасности в пользовательском формате с помощью этой команды:
$ ps -eo euser,ruser,suser,fuser,f,comm,label
Выполнение мониторинга процессов в реальном времени с помощью утилиты Watch
30. Наконец, поскольку ps отображает статическую информацию, вы можете использовать утилиту watch для выполнения мониторинга процессов в реальном времени с выводом данных, отображаемым через каждую секунду, как в приведенной ниже команде.
$ watch -n 1 'ps -eo pid,ppid,cmd,%mem,%cpu --sort=-%mem | head'
Важно: ps показывает только статическую информацию, для просмотра часто обновляемого вывода вы можете использовать такие инструменты, как htop; top и glances: последние два — это инструмент мониторинга производительности системы Linux.
