linux 查看进程

在 Linux 系统管理和日常运维中，查看进程是非常基础且重要的操作。进程可以理解为一个正在运行的程序，例如 Web 服务、数据库、定时任务、Shell 脚本等。掌握 Linux 查看进程的方法，可以帮助我们判断服务是否启动、定位异常程序、排查 CPU 或内存占用过高的问题，以及管理不需要的任务。

一、使用 ps 查看进程

ps 是 Linux 中最常用的进程查看命令，它可以显示当前系统中的进程信息。

1. 查看所有进程

ps aux

该命令会列出系统中几乎所有进程的详细信息，常见字段包括：

例如：

ps aux | grep nginx

可以查找与 nginx 相关的进程。

2. 使用 ps -ef 查看完整进程

ps -ef

该方式显示的信息更加传统，适合查看进程的父进程、启动命令等内容。

ps -ef | grep mysql

可用于快速定位 MySQL 相关进程。

二、使用 top 动态查看进程

top 命令可以动态显示系统资源占用情况，包括 CPU、内存、负载以及进程排名。

top

进入 top 界面后，可以按以下快捷键进行操作：

如果某个进程导致服务器卡顿，可以通过 top 快速找到占用资源较高的进程，然后进一步分析。

三、使用 htop 更直观地查看进程

htop 是 top 的增强版，界面更友好，支持鼠标操作和颜色显示。

安装方式如下：

# Ubuntu / Debian
sudo apt install htop

# CentOS / RHEL
sudo yum install htop

运行命令：

htop

在 htop 中，可以直观看到 CPU、内存、交换分区和进程列表，适合日常排查问题。

四、使用 pgrep 按名称查找进程

如果只想根据进程名查找 PID，可以使用 pgrep。

pgrep nginx

如果希望显示进程完整名称，可以使用：

pgrep -a nginx

例如输出：

1234 nginx: master process /usr/sbin/nginx
1235 nginx: worker process

这种方式比 ps | grep 更简洁，也更不容易误匹配。

五、使用 pidof 查看指定程序 PID

pidof 可以根据程序名称直接查看进程 ID。

pidof sshd

如果服务正在运行，会返回对应的 PID；如果没有运行，则不会返回结果。

六、查看进程树 pstree

有时候，一个进程可能由其他进程启动，形成父子关系。此时可以使用 pstree 查看进程树。

pstree

查看某个用户启动的进程树：

pstree -p

示例：

systemd─┬─nginx───2*nginx
        └─sshd───bash

通过进程树，可以更清楚地了解进程之间的依赖关系。

七、查看 /proc 目录中的进程信息

Linux 系统中，每个进程都会在 /proc 目录下有一个以 PID 命名的目录。

例如查看 PID 为 1234 的进程：

ls /proc/1234

常见文件包括：

查看进程启动命令：

cat /proc/1234/cmdline

查看进程状态：

cat /proc/1234/status

这种方式适合深入分析进程来源和运行环境。

八、结合资源占用排查异常进程

当服务器出现卡顿、服务响应慢或内存不足时，可以按以下思路排查：

top

先查看 CPU 和内存占用较高的进程。

ps aux --sort=-%cpu | head

查看 CPU 占用最高的进程。

ps aux --sort=-%mem | head

查看内存占用最高的进程。

如果发现异常进程，可以进一步查看其启动路径和命令：

ps -fp PID

也可以查看该进程打开的网络连接：

sudo lsof -p PID

或查看网络连接情况：

sudo ss -tunlp

九、结束不需要的进程

查看进程后，如果发现无用或异常进程，可以使用 kill 命令结束它。

kill PID

如果进程无法正常结束，可以使用：

kill -9 PID

例如：

kill 1234

需要注意的是，结束进程前应确认其作用，避免误杀系统关键服务。

总结

Linux 查看进程的方法很多，常用命令包括 ps、top、htop、pgrep、pidof、pstree 以及 /proc 目录。ps 适合查看静态进程信息，top 和 htop 适合观察资源占用，pgrep 和 pidof 适合快速查找指定进程，pstree 则适合分析进程关系。掌握这些命令后，可以更方便地管理系统服务、排查异常程序，并提升 Linux 运维效率。