Команда ps в Linux с примерами

Команда ps в Linux занимает одно из первых мест среди мощных утилит командной строки, позволяя получать важные сведения для системного администрирования и мониторинга. Сокращение от "статус процесса" позволяет получить подробную информацию о запущенных процессах, включая их идентификационные номера (PID). Будь то администратор, следящий за выполнением системных задач, или пользователь, желающий разобраться в фоновых операциях, команда ps является незаменимым инструментом.

Table of Contents

Понимание команды ps в Linux

Что такое команда ps?

По своей сути команда ps в Linux отображает состояние текущих процессов. Процесс, в самом простом понимании, - это запущенный экземпляр программы. Каждый процесс имеет свой уникальный PID и состояние (например, запущен, спит, зомби). Команда ps дает окно в эти процессы, позволяя эффективно их контролировать и управлять ими.

Зачем нужна команда ps?

Мониторинг: Следить за тем, какие процессы потребляют больше всего ресурсов.
Управление: Зная PID, можно посылать процессам сигналы, эффективно управляя ими.
Поиск и устранение неисправностей: Если процесс вызывает проблемы, ps поможет определить его.

Синтаксис команды ps в Linux

Общий синтаксис команды ps следующий:

ps [options]

1	ps [options]

Вывод и отображаемая информация могут быть настроены с помощью различных опций.

Практические примеры использования команды ps

Просмотр моментального снимка всех текущих процессов

Выполнение команды ps без каких-либо опций показывает процессы для текущей оболочки:

ps

Эта команда отображает краткое состояние текущих процессов, в первую очередь тех, которые запущены из текущего терминала.

Отображение всех процессов

Для визуализации всех процессов в системе:

ps -e

ps -e

Опция -e позволяет получить полное представление о каждом запущенном процессе, независимо от пользователя или оболочки.

Отображение процессов в формате, ориентированном на пользователя

Для углубленного, удобного для пользователя просмотра:

ps -ef

ps -ef

Эта команда позволяет получить такие сведения, как UID, PID, время начала процесса, а также фактическую команду.

Просмотр процессов, выполняемых конкретным пользователем

Чтобы определить процессы от пользователя "user":

ps -u user

1	ps -u user

Это позволяет отфильтровать и перечислить только те процессы, которые инициированы пользователем 'user'.

Отображение процессов в виде дерева

Для получения упорядоченного, иерархического изображения:

ps -ejH

ps -ejH

Такое представление помогает понять, как процессы связаны друг с другом, что способствует пониманию зависимостей.

Сортировка процессов по потреблению памяти

Чтобы вывести список процессов на основе их потребления памяти:

ps --sort=-rss

1	ps --sort=-rss

Это особенно полезно для систем, испытывающих замедление работы, связанное с памятью, так как сразу выделяются наиболее требовательные к памяти процессы.

Показ 10 процессов, потребляющих больше всего процессора

Использование ps в комбинации с другими командами позволяет получить особые сведения:

ps aux --sort=-%cpu | head -10

1	ps aux --sort=-%cpu \| head -10

aux: отображает все процессы с подробной информацией.
--sort=-%cpu: сортировка по использованию процессора.
head -10: ограничивает вывод 10 лучшими записями.

Отображение процессов с помощью пользовательских форматов вывода

Настройка столбцов вывода позволяет упростить мониторинг:

ps -eo pid,user,command,%cpu,%mem

1	ps -eo pid,user,command,%cpu,%mem

Эта команда выводит определенные столбцы, такие как PID, пользователь, команда, использование процессора и памяти.

Показ процессов по TTY

Для процессов, связанных с определенным терминалом (TTY):

ps -t pts/1

1	ps -t pts/1

Вышеприведенная команда отображает процессы, связанные с терминалом pts/1. Это удобно для администраторов, чтобы отслеживать процессы, выполняющиеся в определенных терминальных сессиях.

Вывод списка зомби-процессов

Зомби-процессы - это неработающие процессы, которые остаются в таблице процессов:

ps aux | grep 'Z'

1	ps aux \| grep 'Z'

Здесь мы используем grep для отсеивания процессов со статусом 'Z', что указывает на их зомбированность. Выявление и обработка "зомби" позволяет избежать излишнего использования системных ресурсов.

Отображение процессов, не связанных с терминалами

Некоторые процессы не привязаны ни к одному терминалу. Чтобы просмотреть их, выполните следующие действия:

ps -e -o pid,tt,cmd | grep ?

1	ps -e -o pid,tt,cmd \| grep ?

Эта команда выведет список процессов без привязки к терминалу, что часто указывает на фоновые или системные процессы.

Проверка процессов по времени

Для просмотра процессов, выполняющихся более часа:

ps -eo pid,etime,cmd | grep ' [1-9][0-9]:'

1	ps -eo pid,etime,cmd \| grep ' [1-9][0-9]:'

Здесь параметр etime отображает время, прошедшее с момента запуска процесса. Параметр grep фильтрует процессы, выполняющиеся более часа. Это помогает администраторам выявить потенциально зависающие или долго работающие процессы.

Комбинирование ps с другими командами для получения подробной информации

Для получения более специализированного вывода можно комбинировать ps с другими командами:

ps aux | less

1	ps aux \| less

Эта комбинация позволяет перемещаться по списку процессов с помощью команды less, что облегчает просеивание обширных списков процессов.

Расширенные возможности использования команды ps

Отображение родительских и дочерних процессов

Для понимания взаимосвязи между процессами:

ps fax

ps fax

Здесь опция f отображает процессы в виде иерархии, наглядно иллюстрируя отношения между родителями и дочерними процессами. Это очень важно для понимания зависимостей и деревьев процессов.

Процессы и их окружение

Для исследования переменных окружения процесса:

ps eww [PID]

1	ps eww [PID]

Замените [PID] на нужный идентификатор процесса. Эта команда позволяет получить представление об окружении, в котором работает процесс.

Извлечение процессов с помощью шаблонов

Использование шаблонов позволяет уточнить список процессов:

ps -ef | grep '[p]attern'

1	ps -ef \| grep '[p]attern'

Введя определенный шаблон, можно отфильтровать процессы, соответствующие данному описанию, что позволяет осуществлять целенаправленный мониторинг процессов.

Отображение пользовательских форматов времени

Для получения индивидуального отображения времени:

ps -eo pid,comm,etime,etime=TimeFormatted

1	ps -eo pid,comm,etime,etime=TimeFormatted

При этом etime=TimeFormatted переименовывает заголовок, представляя пользователю индивидуальное представление.

Мониторинг процессов конкретного пользователя в реальном времени

Чтобы следить за процессами пользователя "user" в реальном времени:

watch "ps -u user"

1	watch "ps -u user"

Эта настройка обеспечивает обновление в реальном времени всех процессов, инициированных пользователем "user". Мониторинг процессов конкретного пользователя может быть очень важен в многопользовательских средах.

Анализ дерева процессов по определенным командам

Если вы хотите увидеть, как процессы, связанные с определенной командой, структурированы в виде дерева иерархии:

ps -f --forest -C имя_команды

1	ps -f --forest -C имя_команды

-f: Показывает полноформатный листинг.
--forest: Отображает ASCII-арт дерева иерархии процессов.
-C: Выбор по имени команды.

Это позволяет получить полное представление о том, как взаимодействуют и зависят друг от друга процессы, связанные с конкретной командой.

Сортировка процессов по использованию памяти

Чтобы получить список процессов, отсортированных по использованию памяти:

ps aux --sort=-%mem | head

1	ps aux --sort=-%mem \| head

aux: Отображает процессы всех пользователей в синтаксисе, ориентированном на пользователя.
--sort=-%mem: Сортирует процессы по использованию памяти в порядке убывания.
head: Ограничивает вывод 10 лучшими результатами.

Это удобно при попытке определить, какие процессы потребляют больше всего памяти в системе.

Отображение потоков процесса

Чтобы просмотреть все потоки, связанные с определенным процессом:

ps -L -p PID

1	ps -L -p PID

-L: Показывает потоки.
-p PID: указывает идентификатор процесса.

Потоки могут дать представление об аспектах параллельного выполнения процесса и помочь в отладке многопоточных приложений.

Показ процессов без связанного пользователя

Вывести список всех процессов, не имеющих связанного пользователя (часто это системные процессы):

ps -e -o pid,uname,cmd | grep "^ *[^ ]* *[^ ]* *[^ ]"

1	ps -e -o pid,uname,cmd \| grep "^ [^ ] [^ ] *[^ ]"

-e: Выбирает все процессы.
-o pid,uname,cmd: Определяет формат вывода.
grep: Фильтрует процессы, не имеющие имени пользователя.

Это может помочь системным администраторам выявить таинственные процессы, запущенные в системе.

Мониторинг специфических атрибутов процессов в реальном времени

Если необходимо в реальном времени отслеживать определенные атрибуты процессов, например, использование процессора и памяти:

watch "ps ax -o pid,%cpu,%mem,cmd --sort=-%cpu | head"

1	watch "ps ax -o pid,%cpu,%mem,cmd --sort=-%cpu \| head"

watch: Многократное выполнение команды с выводом ее результатов на экран.
ax: Отображает процессы всех пользователей.
-o pid,%cpu,%mem,cmd: Указывает атрибуты для отображения.
--sort=-%cpu: Сортирует процессы по использованию процессора.
head: Ограничивает вывод верхних результатов.

Этот динамический вид необходим для настройки производительности в реальном времени или устранения неполадок в системе.

Заключение

Команда ps - это не просто инструмент, а окно в операционную систему Linux. Множество вариантов и комбинаций позволяют пользователям, администраторам и разработчикам внимательно наблюдать за системными процессами, управлять ими и устранять неполадки. По мере углубления понимания и освоения команды ps открываются новые возможности контроля, оптимизации и повышения эффективности работы системы. Она, несомненно, остается одной из вершин управления системой Linux.