本期摘要
ps是Linux进程查看的经典命令，与top不同，ps是一次性快照输出，适合脚本采集和管道处理。本文列出了最实用的5种ps用法：ps -ef查看所有进程、ps -u查看特定用户、ps -ejH显示进程树、按CPU/内存排序筛选、查看指定进程详情。还提供了4个真实场景示例，包括找出CPU最高的进程、找出僵尸进程、检查服务运行状态等。
ps是什么？
ps = Process Status，显示当前系统的进程快照。
与top不同，top是实时刷新的，ps是一次性输出。适合脚本采集、管道处理。
最常用的5种姿势
1. 查看所有进程
bash
ps -ef
-e 显示所有进程，-f 显示完整格式。
2. 查看特定用户的进程
bash
ps -u root
3. 查看进程树
bash
ps -ejH
显示父子关系，方便看出谁启动了谁。
4. 按CPU/内存排序
bash
ps -eo pid,ppid,cmd,%cpu,%mem --sort=-%cpu | head
-eo 自定义输出列，--sort=-%cpu 按CPU降序。
5. 查看特定进程的详细信息
bash
ps -p 12345 -o pid,cmd,%cpu,%mem,etime
常用输出列说明
| 列名 | 含义 |
|---|---|
| pid | 进程ID |
| ppid | 父进程ID |
| cmd | 命令行 |
| %cpu | CPU使用率 |
| %mem | 内存使用率 |
| vsz | 虚拟内存大小(KB) |
| rss | 物理内存大小(KB) |
| etime | 进程运行时间 |
| user | 启动用户 |
| lstart | 启动时间 |
真实场景
场景1：找出CPU最高的5个进程
bash
ps -eo pid,cmd,%cpu --sort=-%cpu | head -6
场景2：找出内存最高的5个进程
bash
ps -eo pid,cmd,%mem --sort=-%mem | head -6
场景3：找出所有僵尸进程
bash
ps -eo pid,state,cmd | grep '^.* Z'
state为Z的是僵尸进程。
场景4：查看某个服务是否在运行
bash
ps -ef | grep nginx | grep -v grep
常用参数速查
| 参数 | 含义 |
|---|---|
-e | 所有进程 |
-f | 完整格式 |
-u | 指定用户 |
-p | 指定PID |
-o | 自定义输出列 |
--sort | 排序 |
-H | 树形显示 |
-L | 显示线程 |
下期预告
《每日一命令12：kill——不只是杀进程这么简单》
