在終端監(jiān)控你的 Linux 系統(tǒng)
如何找到一個(gè)程序的進(jìn)程 ID(PID)。最常見的 Linux 工具是由 procps-ng 包提供的,包括
ps
、pstree
、pidof
和pgrep
命令。
在 POSIX 術(shù)語中,進(jìn)程是一個(gè)正在進(jìn)行的事件,由操作系統(tǒng)的內(nèi)核管理。當(dāng)你啟動(dòng)一個(gè)應(yīng)用時(shí)就會產(chǎn)生一個(gè)進(jìn)程,盡管還有許多其他的進(jìn)程在你的計(jì)算機(jī)后臺運(yùn)行,包括保持系統(tǒng)時(shí)間準(zhǔn)確的程序、監(jiān)測新的文件系統(tǒng)、索引文件,等等。
大多數(shù)操作系統(tǒng)都有某種類型的系統(tǒng)活動(dòng)監(jiān)視器,因此你可以了解在任何特定時(shí)刻有哪些進(jìn)程在運(yùn)行。Linux 有一些供你選擇,包括 GNOME 系統(tǒng)監(jiān)視器和 KSysGuard。這兩個(gè)軟件在桌面環(huán)境都很有用,但 Linux 也提供了在終端監(jiān)控系統(tǒng)的能力。不管你選擇哪一種,對于那些積極管理自己電腦的人來說,檢查一個(gè)特定的進(jìn)程是一項(xiàng)常見的任務(wù)。
在這篇文章中,我演示了如何找到一個(gè)程序的進(jìn)程 ID(PID)。最常見的工具是由 procps-ng 包提供的,包括 ps
、pstree
、pidof
和 pgrep
命令。
查找一個(gè)正在運(yùn)行的程序的 PID
有時(shí)你想得到一個(gè)你知道正在運(yùn)行的特定程序的進(jìn)程 ID(PID)。pidof
和 pgrep
命令可以通過命令名稱查找進(jìn)程。
pidof
命令返回一個(gè)命令的 PID,它按名稱搜索確切的命令:
$ pidof bash
1776 5736
pgrep
命令允許使用正則表達(dá)式:
$ pgrep .sh
1605
1679
1688
1776
2333
5736
$ pgrep bash
5736
通過文件查找 PID
你可以用 fuser
命令找到使用特定文件的進(jìn)程的 PID。
$ fuser --user ~/example.txt
/home/tux/example.txt: 3234(tux)
通過 PID 獲得進(jìn)程名稱
如果你有一個(gè)進(jìn)程的 PID 編號,但沒有生成它的命令,你可以用 ps
做一個(gè)“反向查找”:
$ ps 3234
PID TTY STAT TIME COMMAND
5736 pts/1 Ss 0:00 emacs
列出所有進(jìn)程
ps
命令列出進(jìn)程。你可以用 -e
選項(xiàng)列出你系統(tǒng)上的每一個(gè)進(jìn)程:
PID TTY TIME CMD
1 ? 00:00:03 systemd
2 ? 00:00:00 kthreadd
3 ? 00:00:00 rcu_gp
4 ? 00:00:00 rcu_par_gp
6 ? 00:00:00 kworker/0:0H-events_highpri
[...]
5648 ? 00:00:00 gnome-control-c
5656 ? 00:00:00 gnome-terminal-
5736 pts/1 00:00:00 bash
5791 pts/1 00:00:00 ps
5792 pts/1 00:00:00 less
(END)
只列出你的進(jìn)程
ps -e
的輸出可能會讓人不知所措,所以使用 -U
來查看一個(gè)用戶的進(jìn)程:
$ ps -U tux | less
PID TTY TIME CMD
3545 ? 00:00:00 systemd
3548 ? 00:00:00 (sd-pam)
3566 ? 00:00:18 pulseaudio
3570 ? 00:00:00 gnome-keyring-d
3583 ? 00:00:00 dbus-daemon
3589 tty2 00:00:00 gdm-wayland-ses
3592 tty2 00:00:00 gnome-session-b
3613 ? 00:00:00 gvfsd
3618 ? 00:00:00 gvfsd-fuse
3665 tty2 00:01:03 gnome-shell
[...]
這樣就減少了 200 個(gè)(可能是 100 個(gè),取決于你運(yùn)行的系統(tǒng))需要分類的進(jìn)程。
你可以用 pstree
命令以不同的格式查看同樣的輸出:
$ pstree -U tux -u --show-pids
[...]
├─gvfsd-metadata(3921)─┬─{gvfsd-metadata}(3923)
│ └─{gvfsd-metadata}(3924)
├─ibus-portal(3836)─┬─{ibus-portal}(3840)
│ └─{ibus-portal}(3842)
├─obexd(5214)
├─pulseaudio(3566)─┬─{pulseaudio}(3640)
│ ├─{pulseaudio}(3649)
│ └─{pulseaudio}(5258)
├─tracker-store(4150)─┬─{tracker-store}(4153)
│ ├─{tracker-store}(4154)
│ ├─{tracker-store}(4157)
│ └─{tracker-store}(4178)
└─xdg-permission-(3847)─┬─{xdg-permission-}(3848)
└─{xdg-permission-}(3850)
列出進(jìn)程的上下文
你可以用 -u
選項(xiàng)查看你擁有的所有進(jìn)程的額外上下文。
$ ps -U tux -u
USER PID %CPU %MEM VSZ RSS TTY STAT START TIME COMMAND
tux 3545 0.0 0.0 89656 9708 ? Ss 13:59 0:00 /usr/lib/systemd/systemd --user
tux 3548 0.0 0.0 171416 5288 ? S 13:59 0:00 (sd-pam)
tux 3566 0.9 0.1 1722212 17352 ? S<sl 13:59 0:29 /usr/bin/pulseaudio [...]
tux 3570 0.0 0.0 664736 8036 ? SLl 13:59 0:00 /usr/bin/gnome-keyring-daemon [...]
[...]
tux 5736 0.0 0.0 235628 6036 pts/1 Ss 14:18 0:00 bash
tux 6227 0.0 0.4 2816872 74512 tty2 Sl+14:30 0:00 /opt/firefox/firefox-bin [...]
tux 6660 0.0 0.0 268524 3996 pts/1 R+ 14:50 0:00 ps -U tux -u
tux 6661 0.0 0.0 219468 2460 pts/1 S+ 14:50 0:00 less
用 PID 排除故障
如果你在某個(gè)特定的程序上有問題,或者你只是好奇某個(gè)程序在你的系統(tǒng)上還使用了什么資源,你可以用 pmap
查看運(yùn)行中的進(jìn)程的內(nèi)存圖。
$ pmap 1776
5736: bash
000055f9060ec000 1056K r-x-- bash
000055f9063f3000 16K r---- bash
000055f906400000 40K rw--- [ anon ]
00007faf0fa67000 9040K r--s- passwd
00007faf1033b000 40K r-x-- libnss_sss.so.2
00007faf10345000 2044K ----- libnss_sss.so.2
00007faf10545000 4K rw--- libnss_sss.so.2
00007faf10546000 212692K r---- locale-archive
00007faf1d4fb000 1776K r-x-- libc-2.28.so
00007faf1d6b7000 2044K ----- libc-2.28.so
00007faf1d8ba000 8K rw--- libc-2.28.so
[...]
處理進(jìn)程 ID
procps-ng 軟件包有你需要的所有命令,以調(diào)查和監(jiān)控你的系統(tǒng)在任何時(shí)候的使用情況。無論你是對 Linux 系統(tǒng)中各個(gè)分散的部分如何結(jié)合在一起感到好奇,還是要對一個(gè)錯(cuò)誤進(jìn)行調(diào)查,或者你想優(yōu)化你的計(jì)算機(jī)的性能,學(xué)習(xí)這些命令都會為你了解你的操作系統(tǒng)提供一個(gè)重要的優(yōu)勢。