在Linux的世界里，ps 命令就像是每個(gè)系統(tǒng)管理員都離不開的好幫手，就像一把萬能的瑞士軍刀。你可能還不知道，這個(gè)看似簡(jiǎn)單的進(jìn)程查看工具其實(shí)藏著不少連高手都會(huì)驚訝的強(qiáng)大功能。

今天，我們將帶你深入了解ps命令，通過以下幾個(gè)實(shí)用例子來揭開它的秘密。這不僅能幫你更快地解決問題，還能讓你的工作效率至少提高三倍。希望通過這次學(xué)習(xí)，你能對(duì)ps有新的理解，并且更加熟練地使用它！

基礎(chǔ)篇：這些命令你每天都在用

(1) 經(jīng)典組合拳： ps -ef | grep redis

root@code-server:~# ps -ef | grep redis
redis      96241       1  0 Mar17 ?        00:06:48 /usr/bin/redis-server 127.0.0.1:6379
root      443311  441064  0 09:39 pts/23   00:00:00 grep --color=auto redis

這個(gè)黃金組合可以快速定位redis相關(guān)進(jìn)程，但90%的人不知道加上--color=auto參數(shù)可以讓結(jié)果高亮顯示：grep --color=auto redis。

默認(rèn)情況下grep已配置grep --color=auto為別名了，其他配置可以查看.bashrc配置文件。

(2) 全信息展示：ps aux

注意：BSD風(fēng)格參數(shù)不帶短橫線，顯示內(nèi)容包括

• USER：進(jìn)程所有者
• PID：進(jìn)程ID
• %CPU：CPU占用率
• %MEM：內(nèi)存占用率
• VSZ：虛擬內(nèi)存用量
• RSS：實(shí)際內(nèi)存用量

(3) 父子進(jìn)程追蹤：ps -ef --forest

顯示進(jìn)程樹狀結(jié)構(gòu)時(shí)，使用--forest參數(shù)就像給進(jìn)程關(guān)系裝上了X光：

root       1     0  0 08:00 ?        00:00:03 /sbin/init
root     123     1  0 08:00 ?        00:00:01  \_ /usr/sbin/sshd
root     456   123  0 08:01 ?        00:00:00      \_ sshd: user [priv]
user     789   456  0 08:01 ?        00:00:00          \_ sshd: user@pts/0

進(jìn)階篇：高手都在用的進(jìn)程分析技巧

(1) 實(shí)時(shí)監(jiān)控進(jìn)程變化

watch -n 1 "ps -eo pid,ppid,cmd,%mem,%cpu --sort=-%mem | head -n 10"

這個(gè)命令每 1 秒刷新一次內(nèi)存占用Top10進(jìn)程，特別適合排查內(nèi)存泄漏。

(2) 查看線程信息

ps -eLf

關(guān)鍵字段說明：

• LWP：輕量級(jí)進(jìn)程 ID（線程 ID）
• NLWP：線程數(shù)量

(3) 顯示安全上下文（SELinux）

ps -eZ | grep httpd

輸出示例：

system_u:system_r:httpd_t:s0    1234 ?        00:00:00 httpd

專家篇：你可能從未見過的黑魔法

(1) 跨服務(wù)器進(jìn)程比對(duì)

diff <(ps -ef) <(ssh user@remote "ps -ef")

快速比較本地和遠(yuǎn)程服務(wù)器的進(jìn)程差異。

(2) 進(jìn)程啟動(dòng)時(shí)間分析

ps -eo pid,lstart,cmd | grep redis

輸出示例：

96241 Mon Mar 17 15:54:48 2025 /usr/bin/redis-server 127.0.0.1:6379

從上述的結(jié)果看到這個(gè) redis 服務(wù)是從 2025 年 3 月 17 號(hào) 15:54:48 啟動(dòng)的。

(3) 僵尸進(jìn)程終結(jié)者

ps -A -ostat,ppid | grep -e '[zZ]' | awk '{print $2}' | xargs kill -9

這條命令鏈：

• 查找僵尸進(jìn)程
• 提取父進(jìn)程 ID
• 強(qiáng)制終止父進(jìn)程

(4) 容器進(jìn)程透視

ps -p $(docker inspect --format='{{.State.Pid}}' container_name)

直接查看Docker容器的主進(jìn)程信息。

可視化篇：讓數(shù)據(jù)自己說話

(1) 生成進(jìn)程樹圖

ps axwf | less

配合graphviz工具可以生成 SVG 流程圖：

ps axww -o pid,cmd --forest | dot -Tsvg > process_tree.svg

(2) 資源占用熱力圖

ps -eo pid,%cpu,%mem,cmd --sort=-%cpu | \
awk 'NR<=10 {printf "%-10s%-10s%-10s%-50s\n",$1,$2,$3,$4}' | \
termgraph --color cyan

使用termgraph生成ASCII柱狀圖。

組合技：當(dāng) ps 遇到其他工具

(1) 進(jìn)程內(nèi)存分析

ps -eo pid,cmd,%mem --sort=-%mem | head -n 10 | \
awk '{if($3>20) print "警告：進(jìn)程",$2,"占用內(nèi)存",$3"%"}'

(2) 服務(wù)存活監(jiān)控

while true; do
    if ! ps -C nginx > /dev/null; then
        echo "$(date) Nginx is down!" >> /var/log/process_monitor.log
        systemctl restart nginx
    fi
    sleep 30
done

冷知識(shí)：你可能不知道的 ps 彩蛋

(1) 顯示進(jìn)程代碼段

ps -eo pid,cmd,exe

執(zhí)行上述命令，輸出如下結(jié)果：

root@code-server:~# ps -eo pid,cmd,exe
    PID CMD                         EXE
      1 /sbin/init                  /usr/lib/systemd/systemd
      2 [kthreadd]                  -
      3 [rcu_gp]                    -
      4 [rcu_par_gp]                -
      5 [slub_flushwq]              -

(2) 查看進(jìn)程環(huán)境變量

ps e -p 1234

-p 后面的值是進(jìn)程 ID 號(hào)，這句命令的意思是查找進(jìn)程 ID 是 1234 的環(huán)境變量有那些。

實(shí)戰(zhàn)案例集錦

案例 1：服務(wù)器 CPU 飆升 200%

ps -eo pid,ppid,cmd,%cpu --sort=-%cpu | head -n 15

配合strace -p <PID>追蹤系統(tǒng)調(diào)用。

案例 2：內(nèi)存泄漏定位

ps -eo pid,cmd,%mem --sort=-%mem | head -n 10

結(jié)合pmap -x <PID>查看詳細(xì)內(nèi)存映射。

案例 3：異常登錄檢測(cè)

ps -ef | grep -E 'sshd: [a-zA-Z]+@' | grep -v grep

常用參數(shù)速查表

通過掌握這實(shí)用場(chǎng)景，你將能：

• 快速定位性能瓶頸
• 精準(zhǔn)分析異常進(jìn)程
• 深入理解系統(tǒng)運(yùn)行狀態(tài)
• 提升故障排查效率 3 倍以上

下次當(dāng)你面對(duì)服務(wù)器告警時(shí)，這些 ps 命令的組合技將成為你最可靠的武器庫(kù)。記住，真正的系統(tǒng)高手，都是在 ps 的輸出中煉成的！