如何查看Linux运行进程 ps命令输出字段解析_网络技术

如何查看Linux运行进程 ps命令输出字段解析

发布时间 - 2025-08-24 00:00:00 点击率：次

ps命令是linux中查看进程状态的核心工具，使用ps aux或ps -ef可列出系统所有进程；其中ps aux输出字段包括：1. user（进程所属用户）2. pid（进程id）3. %cpu（cpu使用率）4. %mem（内存使用率）5. vsz（虚拟内存大小）6. rss（常驻内存集）7. tty（控制终端）8. stat（进程状态，如r运行、s睡眠、d不可中断、z僵尸等）9. start（启动时间）10. time（累计cpu时间）11. command（启动命令）；而ps -ef字段为：1. uid（用户id）2. pid（进程id）3. ppid（父进程id）4. c（cpu使用率）5. stime（启动时间）6. tty（终端）7. time（cpu时间）8. cmd（命令）；常用技巧包括通过grep过滤指定用户或进程、使用--sort按%mem或%cpu排序前10进程、通过ps auxf或ps -ef --forest显示进程树结构，掌握这些字段和用法有助于快速诊断系统性能问题，并在脚本中高效使用ps工具完成自动化监控任务。

在 Linux 系统中，

ps

命令是查看当前运行进程状态最常用的工具之一。它能显示系统中正在运行的进程信息，帮助我们诊断问题、监控资源使用情况。但

ps

输出的字段含义如果不了解，看起来会比较混乱。本文将介绍如何使用

ps

查看进程，并详细解析其常见输出字段的含义。

一、常用 ps 命令查看运行进程

最常用的查看进程方式是使用以下命令：

ps aux

或者使用 POSIX 标准格式：

ps -ef

这两个命令都能列出系统中几乎所有进程，但输出字段略有不同。

```
ps aux
```
：BSD 风格语法，更直观，常用于日常使用。
```
ps -ef
```
：System V 风格语法，字段对齐更规整，适合脚本处理。

我们以

ps aux

为例进行字段解析。

二、ps aux 输出字段详解

执行

ps aux

后，输出类似如下内容：

USER       PID %CPU %MEM    VSZ   RSS TTY      STAT START   TIME COMMAND
root         1  0.0  0.3 169400 13088 ?        Ss   10:00   0:02 /sbin/init
john       523  0.2  1.1 556780 45236 ?        Sl   10:02   0:15 /usr/bin/gnome-shell
www-data  1234  1.5  2.3 245678 95432 ?        S    10:10   1:23 /usr/sbin/apache2

下面是每一列的含义：

1. USER：进程所属用户

表示运行该进程的用户名。如果是系统进程，通常是

root

或服务专用用户（如

www-data

、

mysql

）。

2. PID：进程 ID

进程的唯一标识号（Process ID），每个进程都有一个唯一的 PID。它是操作系统管理进程的基础，可用于

kill

、

top

等操作。

3. %CPU：CPU 使用率

进程自启动以来占用的 CPU 时间百分比。注意：这个值是过去一段时间的平均值，不是实时值。高 %CPU 可能表示进程正在密集计算。

4. %MEM：内存使用率

进程占用的物理内存（RSS）占系统总内存的百分比。可用于判断哪个进程占用了较多内存。

5. VSZ：虚拟内存大小（Virtual Memory Size）

进程使用的虚拟内存总量，单位是 KiB。包括代码、数据、共享库以及被换出到磁盘的部分。

6. RSS：常驻内存集（Resident Set Size）

进程当前在物理内存中占用的实际内存大小，单位也是 KiB。不包括被交换出去的部分。RSS 越大，说明该进程吃内存越多。

⚠️ 注意：RSS 不等于实际物理独占内存，因为共享库等部分是多个进程共用的。

7. TTY：控制终端

进程关联的终端设备。如果是

表示没有控制终端（如后台服务、守护进程）；如果是

pts/0

、

tty1

等，表示是从某个终端启动的。

8. STAT：进程状态

表示进程当前的状态，常用状态码如下：

```
R
```
：运行中（running）或可运行（等待 CPU）
```
S
```
：睡眠中（interruptible sleep），可被信号唤醒
```
D
```
：不可中断睡眠（通常在等待 I/O）
```
T
```
：停止（stopped），如被
```
kill -STOP
```
或调试器暂停
```
Z
```
：僵尸进程（zombie），已终止但父进程未回收
```
S
```
：该进程是会话领导者（session leader）
```
+
```
：前台进程组中的进程
```
l
```
：多线程进程（有多个轻量级进程）

例如：

Sl

表示睡眠中且是多线程；

Ss

表示睡眠中且是会话领导者。

9. START：进程启动时间

进程的启动时间。如果是今天启动的，只显示时分（如

10:02

）；如果是前几天，会显示月日（如

Jan05

）。

10. TIME：累计 CPU 时间

进程自启动以来，已使用的 CPU 时间总和（不是运行时长），格式为

分钟:秒

或

小时:分钟:秒

。例如

1:23

表示用了 1 分 23 秒的 CPU 时间。

11. COMMAND：启动命令

启动该进程的命令行，可能只显示命令名，也可能显示完整路径和参数。某些情况下会被截断。

三、ps -ef 输出字段对比

ps -ef

的输出格式略有不同：

UID        PID  PPID  C STIME TTY          TIME CMD
root         1     0  0 10:00 ?        00:00:02 /sbin/init
john       523   500  0 10:02 ?        00:00:15 /usr/bin/gnome-shell

字段解释：