linux ps 命令详解，跟着敲一次就掌握了

2026-06-16 13:24

Linux `ps` 命令详解

ps（Process Status）是 Linux 中最常用的进程查看命令，用于查看当前系统中的进程信息。它不会像 top 一样持续刷新，而是一次性输出当前时刻的进程快照。

一、ps 命令语法

bash

复制代码

ps [options]

Linux 中 ps 参数有两种风格：

UNIX 风格（带 -）
BSD 风格（不带 -）

例如：

bash

复制代码

ps -ef

和

bash

复制代码

ps aux

虽然都查看所有进程，但参数风格不同。

二、最常见的几种用法

1、查看当前终端运行的进程

bash

复制代码

ps

示例：

text

复制代码

PID TTY          TIME CMD
3456 pts/0    00:00:00 bash
3678 pts/0    00:00:00 ps

说明：

列	说明
PID	进程ID
TTY	终端
TIME	CPU累计时间
CMD	命令

适用于：

查看当前Shell启动了哪些程序

2、查看所有进程（UNIX 风格）

bash

复制代码

ps -ef

输出：

text

复制代码

UID        PID  PPID  C STIME TTY          TIME CMD
root         1     0  0 Jan01 ?        00:00:05 systemd
root       520     1  0 Jan01 ?        00:00:01 sshd
user      3254  3001  0 14:30 pts/0    00:00:00 vim

字段说明：

字段	说明
UID	用户
PID	进程ID
PPID	父进程ID
C	CPU占用
STIME	启动时间
TTY	终端
TIME	CPU时间
CMD	启动命令

应用场景：

查看所有进程
查找后台服务
查父子进程关系

3、查看所有进程（BSD 风格）

bash

复制代码

ps aux

输出：

text

复制代码

USER       PID %CPU %MEM VSZ RSS TTY STAT START TIME COMMAND
root         1  0.0  0.1 ...

常见字段：

字段	说明
USER	所属用户
PID	进程号
%CPU	CPU使用率
%MEM	内存使用率
VSZ	虚拟内存(KB)
RSS	实际物理内存(KB)
STAT	进程状态
START	启动时间
TIME	CPU累计时间
COMMAND	完整命令

这是 Linux 运维最常用的命令。

三、常见参数详解

-e

显示所有进程

bash

复制代码

ps -e

等价：

bash

复制代码

ps -A

-f

Full Format

完整格式输出。

bash

复制代码

ps -ef

会显示：

UID
PID
PPID
CMD

等更多信息。

-u

指定用户

例如：

bash

复制代码

ps -u root

查看 root 用户进程。

查看当前用户：

bash

复制代码

ps -u $(whoami)

-p

查看指定 PID

例如：

bash

复制代码

ps -p 1234

多个：

bash

复制代码

ps -p 1,2,3

-C

按程序名查找

例如：

bash

复制代码

ps -C nginx

输出：

text

复制代码

PID TTY TIME CMD
2301 ?   00:00 nginx

比 grep 更方便。

-t

查看指定终端

例如：

bash

复制代码

ps -t pts/0

-x

显示没有控制终端的进程。

例如：

bash

复制代码

ps -x

通常后台服务没有TTY。

-a

显示当前终端所有用户进程。

bash

复制代码

ps -a

-o

自定义输出格式。

例如：

bash

复制代码

ps -eo pid,user,%cpu,%mem,cmd

输出：

text

复制代码

PID USER %CPU %MEM CMD
1 root 0.0 0.2 systemd

常用格式：

bash

复制代码

ps -eo pid,ppid,user,%cpu,%mem,start,time,cmd

非常适合运维脚本。

四、BSD 风格参数

a

显示所有终端进程

bash

复制代码

ps a

u

用户格式

bash

复制代码

ps u

显示：

CPU
MEM
USER

x

包括后台进程

bash

复制代码

ps x

所以：

bash

复制代码

ps aux

实际上等于：

plaintext

复制代码

a
u
x

组合。

五、进程状态（STAT）

STAT 是分析进程运行状态的重要字段。

状态	说明
R	运行中（Running）
S	睡眠（Sleeping）
D	不可中断睡眠（通常等待IO）
T	暂停（Stopped）
Z	僵尸进程（Zombie）
X	已死亡（Dead）

扩展标志：

标志	说明
<	高优先级
N	低优先级
s	Session Leader
l	多线程
+	前台进程

例如：

text

复制代码

Ss

表示：

Sleeping
Session Leader

六、常见应用场景

场景1：查找 Java 进程

bash

复制代码

ps -ef | grep java

输出：

text

复制代码

root  2345  1  java -jar app.jar

更好的方式：

bash

复制代码

pgrep -af java

场景2：查找 nginx

bash

复制代码

ps -ef | grep nginx

或者：

bash

复制代码

ps -C nginx

场景3：查看父子进程

bash

复制代码

ps -ef

观察：

text

复制代码

PID    PPID
3000      1
3012   3000

说明：

plaintext

复制代码

3000
 ├──3012

PPID 即父进程 ID。

场景4：查看某用户所有进程

bash

复制代码

ps -u tom

场景5：查看 CPU 占用高的进程

bash

复制代码

ps aux --sort=-%cpu

前十个：

bash

复制代码

ps aux --sort=-%cpu | head

输出示例：

text

复制代码

USER PID %CPU %MEM COMMAND
root 1234 89.2 10 java

场景6：查看内存占用最高

bash

复制代码

ps aux --sort=-%mem | head

场景7：查看线程

bash

复制代码

ps -eLf

输出：

text

复制代码

UID PID PPID LWP NLWP CMD

字段说明：

字段	说明
LWP	线程ID
NLWP	线程数

场景8：查看进程树

bash

复制代码

ps -ejH

或者更直观地使用：

bash

复制代码

pstree

示例：

text

复制代码

systemd
 ├─sshd
 │   └─bash
 │      └─vim

场景9：查看完整命令

bash

复制代码

ps -efww

或

bash

复制代码

ps auxww

ww 不截断长命令。

场景10：自定义输出

bash

复制代码

ps -eo pid,user,%cpu,%mem,start,time,args

示例：

text

复制代码

PID USER %CPU %MEM STARTED TIME COMMAND

非常适合生成监控报表。

七、与 grep 配合使用

查看 MySQL：

bash

复制代码

ps -ef | grep mysql

避免把 grep 自己匹配出来：

bash

复制代码

ps -ef | grep '[m]ysql'

或者：

bash

复制代码

pgrep mysql

八、与 kill 配合

找到 PID：

bash

复制代码

ps -ef | grep nginx

结束：

bash

复制代码

kill PID

强制结束：

bash

复制代码

kill -9 PID

例如：

bash

复制代码

kill -9 12345

九、常见组合命令

bash

复制代码

# 查看所有进程
ps -ef

# 查看所有进程（BSD 风格）
ps aux

# 查看指定 PID
ps -p 1001

# 查看 Java
ps -ef | grep java

# 查看 CPU 排序
ps aux --sort=-%cpu

# 查看内存排序
ps aux --sort=-%mem

# 查看线程
ps -eLf

# 查看父子关系
ps -ejH

# 查看完整命令
ps -efww

# 自定义列
ps -eo pid,user,%cpu,%mem,cmd

# 查看 root 用户
ps -u root

# 查看 nginx
ps -C nginx

# 查看后台进程
ps -x

十、面试高频知识点

问题	答案
`ps`与`top`的区别？	`ps`输出一次当前进程快照；`top`持续刷新并动态显示进程状态。
`ps -ef`与`ps aux`有什么区别？	两者都能查看所有进程，但分别采用 UNIX 风格（`-ef`）和 BSD 风格（`aux`）参数，输出字段略有不同。
如何查看 CPU 占用最高的进程？	`ps aux --sort=-%cpu
如何查看内存占用最高的进程？	`ps aux --sort=-%mem
如何查看某个进程的线程？	`ps -eLf`，或结合`grep`过滤指定进程。
如何查看进程树？	`ps -ejH`，或使用`pstree`查看更直观的树形结构。
如何查看完整启动命令？	使用`ps -efww`或`ps auxww`，避免长命令被截断。

总结

ps 的常用命令可以归纳为以下几类：

用途	推荐命令
查看所有进程	`ps -ef`或`ps aux`
按名称查找进程	`ps -C nginx`、`ps -ef
查看指定 PID	`ps -p <PID>`
查看指定用户进程	`ps -u <USER>`
按 CPU 排序	`ps aux --sort=-%cpu`
按内存排序	`ps aux --sort=-%mem`
查看线程	`ps -eLf`
查看进程树	`ps -ejH`或`pstree`
自定义输出	`ps -eo pid,user,%cpu,%mem,start,time,cmd`
显示完整命令	`ps -efww`或`ps auxww`