当程序在系统上运行时，会开启一个进程（process, an instance of a computer program that is being executed）。可以通过 ps 命令输出进程的许多信息，但是 ps 有数不清的可选参数，让 ps 成为最难掌握的命令之一。当然，熟悉并掌握一组常用参数满足需要就可以了。

查看进程

默认情况下，ps 命令只会显示运行在当前控制台下的属于当前用户的进程。如下图，这里只运行了 zsh 一个程序而已。

ps 基本输出显示了程序的进程 ID (Process ID, PID)、它们运行在哪个终端（TTY）以及进程已用的 CPU 时间。

ps 命令支持 3 种不同风格的命令行参数：

• Unix 风格，前面加单破折号
• BSD 风格，前面不加破折号
• GNU 风格，前面加双破折号

Unix 风格的参数

Unix 风格的参数是从贝尔实验室开发的 AT&T Unix 系统上原有的 ps 命令继承下来的。如下表：

当然，也可以使用组合参数，例如查看系统上运行的所有进程，可用 -ef 组合。一些常用的扩展信息如：

• UID：启动这些进程的用户
• PID：进程的进程 ID
• PPID：父进程的进程号
• C：进程生命周期中的 CPU 利用率
• STIME：进程启动时的系统时间
• TTY：进程启动时的终端设备
• TIME：运行进程所需的累积 CPU 时间
• CMD：启动的程序名称
• F：内核分配给进程的系统标记
• S：进程的状态（O 代表正在运行；S 代表休眠；R 代表可运行，正等待运行；Z 代表僵化，进程已结束但父进程已不存在；T 代表停止）
• PRI：进程的优先级（越大的数字代表越低的优先级）
• NI：谦让度值用来参与决定优先级
• ADDR：进程的内存地址
• SZ：假如进程被换出，所需交换空间的大致大小
• WCHAN：进程休眠的内核函数的地址

BSD 风格的参数

伯克利软件发行版 (Berkeley software distribution，BSD) 是加州大学伯克利分校开发的一个 Unix 版本。它和 AT&T Unix 系统有许多细小的不同，这也导致了多年的 Unix 争论。

Unix 和 BSD 类型的参数有很多重叠的地方。使用其中某种类型参数得到的信息也同样可以使用另一种获得。大多数情况下，你只要选择自己所喜欢格式的参数类型就行了。

许多系统管理员都喜欢 BSD 风格的 l 参数。它能输出更详细的进程状态码（STAT 列）、进程在内存中的大小（VSZ 列）及进程在未换出时占用的物理内存（RSS 列）。双字符状态码能比 Unix 风格输出的单字符状态码更清楚地表示进程的当前状态。

GNU 长参数

GNU 开发人员在 ps 命令中加入了另外一些参数。其中一些 GNU 长参数复制了现有的 Unix 或 BSD 类型的参数，而另一些则提供了新功能。在 OSX 上体会不到我就不展开了。

实时监测进程

ps 命令只能显示某个特定时间点的信息。如果想观察那些频繁换进换出的内存的进程趋势，用 ps 命令就不方便了。

而 top 命令刚好适用这种情况。top 命令跟 ps 命令相似，能够显示进程信息，但它是实时动态显示的。下图便是 top 命令运行时的输出截图。

输出的第一部分显示的是系统的概况：第一行显示了当前时间、系统的运行时间、登录的用户数以及系统的平均负载。

第二行显示了进程概要信息—— top 命令的输出中将进程叫作任务 (task)：有多少进程处在运行、休眠、停止或是僵化状态（僵化状态是指进程完成了，但父进程没有响应）。下一行显示了 CPU 的概要信息。top 根据进程的属主（用户还是系统）和进程的状态（运行、 空闲还是等待）将 CPU 利用率分成几类输出。

最后一部分显示了当前运行中的进程的详细列表，有些列跟 ps 命令的输出类似。

• PID：进程的 ID
• USER：进程属主的名字
• PR：进程的优先级
• NI：进程的谦让度值
• VIRT：进程占用的虚拟内存总量
• RES：进程占用的物理内存总量
• SHR：进程和其他进程共享的内存总量
• S：进程的状态
• %CPU：进程使用的 CPU 时间比例
• %MEM：进程使用的内存占可用内存的比例
• TIME+：自进程启动到目前为止的 CPU 时间总量
• COMMAND：进程所对应的命令行名称，也就是启动的程序名

默认情况下，top 命令在启动时会按照 %CPU 值对进程排序。

我们可以在 top 运行时使用多种交互命令重新排序。每个交互式命令都是单字符，在 top 命令运行时键入可改变 top 运行的行为。键入 f 允许你选择对输出进行排序的字段，键入 d 允许你修改轮询间隔。键入 q 就可以退出 top。

结束进程

有时进程挂起了，需要手动让进程重新运行或结束。但有时，有的进程会耗尽 CPU 且不释放资源。在这两种情景下，你就需要能控制进程的命令。Linux 沿用了 Unix 进行进程间通信的方法。

在 Linux 中，进程之间通过信号来通信。进程的信号就是预定义好的一个消息，进程能识别它并决定忽略还是作出反应。进程如何处理信号是由开发人员通过编程来决定的。大多数编写完善的程序都能接收和处理标准 Unix 进程信号。

在 Linux 上有两个命令可以向运行中的进程发出进程信号。

1. kill 命令

   kill 命令可通过进程 ID (PID) 给进程发信号。默认情况下，kill 命令会向命令行中列出的全部 PID 发送一个 TERM 信号。遗憾的是，你只能用进程的 PID 而不能用命令名，所以 kill 命令有时并不好用。要发送进程信号，你必须是进程的属主或登录为 root 用户。

   TERM 信号告诉进程可能的话就停止运行。不过，如果有不服管教的进程，那它通常会忽略这个请求。如果要强制终止，-s 参数支持指定其他信号（用信号名或信号值）。

    # kill -s HUP 3940
    #
   

   kill 命令不会有任何输出，要检查 kill 命令是否有效，可再运行 ps 或 top 命令，看看问题进程是否已停止。

2. killall 命令

   killall 命令非常强大，它支持通过进程名而不是 PID 来结束进程。killall 命令也支持通配符，这在系统因负载过大而变得很慢时很有用。

    # killall http*
    #
   

   上例中的命令结束了所有以 http 开头的进程，比如 Apache Web 服务器的 httpd 服务。

   以 root 用户身份登录系统时，使用 killall 命令要特别小心，因为很容易就会误用通配符而结束了重要的系统进程。这可能会破坏文件系统。

好了，慢慢摸索这些命令，偷偷看看系统在干些什么吧……