一、概述

（1）进程是正在执行的一个程序或命令，每一个进程都是一个运行的实体，都有自己的地址空间，并占用一定的系统资源。在LINUX中，每个执行的程序都称为一个进程。每一个进程都分配一个ID号。

（2）每一个进程，都会对应一个父进程，而这个父进程可以复制多个子进程。

（3）每个进程都可能以两种方式存在，前台与后台。所谓前台进程就是用户目前的屏幕上可以进行操作的，后台进程则是实际操作的，但由于是屏幕上无法看到的进程，通常使用后台方式执行[sshd、crond]。

（4）一般系统的服务都是以后台进程的方式存在，而且都会常驻在系统中。

二、常用指令

ps aux | grep xxx // 查看系统中所有进程

ps -ef | grep xxx // 可以查看子父进程之间的关系

选项说明

特别的：

如果想查看进程的CPU占用率和内存占用率，可以使用aux。

如果想查看进程的父进程ID可以使用-ef。

# ps aux 如下图所示：

ps aux 显示说明

USER	该进程是由哪个用户产生的
PID	进程的ID号
%CPU	该进程占用CPU资源的百分比，占用越高，进程越耗费资源
%MEN	该进程占用物理内存的百分比，占用越高，进程越消耗资源
VSZ	该进程占用虚拟内存的大小，单位KB
RSS	该进程占用实际物理内存的大小，单位KB
TTY	该进程是在哪个终端中运行的。
STAT	进程状态。常见的状态有：R：运行状态 S：睡眠状态 T：暂停状态 Z：僵尸状态 s：包含子进程 l：多线程 +：前台显示
START	该进程的启动时间
TIME	该进程占用CPU的运算时间，注意不是系统时间
COMMAND	产生此进程的命令名

# ps -ef 如下图所示：

ps -ef 显示说明

UID	用户ID
PID	进程ID
PPID	父进程ID
C	CPU用于计算执行优先级的因子。数值越大，表明进程是CPU密集型运算，执行优先级会降低；数值越小，表明进程是I/O密集型运算，执行优先级会提高
STIME	进程启动的时间
TTY	完整的终端名称
TIME	CPU时间
CMD	启动进程所用的命令和参数

kill [选项] 进程号 // 通过进程号杀死进程

killall 进程名称 // 通过进程名称杀死进程，也支持通配符

选项说明

选项	功能
-9	表示强迫进程立即停止

pstree [选项]

选项说明

top [选项]

选项说明

操作说明

top输出结果

显示说明（前五行）

内容		说明
第一行信息为任务队列信息	11:52:17	系统当前时间
	up 2:52	系统运行时间
	1 user	当前登录的用户数
	load average ：16.01，16.03，15.22	系统在之前1分钟，5分钟，15分钟的平均负载。
第二行为进程信息	234 total	系统中的进程总数
	3 running	正在运行的进程数
	231 sleeping	睡眠的进程
	0 stopped	正在停止的进程
	0 zombie	僵尸进程，如果不是0 ，需要手工检查僵尸进程
第三行为CPU信息	98.7 us	用户模式占用的CPU百分比
	1.3 sy	系统模式占用的CPU百分比
	0.0 ni	改变过优先级的用户进程占用的CPU百分比
	0.0 id	空闲CPU的CPU百分比
	0.0 wa	等待输入/输出的进程的占用CPU百分比
	0.0 hi	硬中断请求服务占用的CPU百分比
	0.0 si	软中断请求服务占用的CPU百分比
	0.0 st	虚拟时间百分比，就是当有虚拟机时，虚拟CPU等待实际CPU的时间百分比
第四行为物理内存信息	125806.3 total	物理内存的总量，单位KB
	103724.5 free	空闲的物理内存数量
	7803.7 used	已经使用的物理内存数量
	14278.1 buff/cache	作为缓冲的内存数量
第五行为交换分区信息	0.0 total	交换分区（虚拟内存）的总大小
	0.0 free	已经使用的交换分区的大小
	0.0 used	空闲交换分区的大小
	116800.2 avail Men	作为缓存的交换分区的大小

netstat [选项] // 查看系统网络情况

netstat -anp | grep 进程号 // 查看该进程网络信息

netstat -nlp | grep 端口号 // 查看网络端口号占用情况

选项说明