如何在Linux系统中查看和管理系统进程？掌握ps和top命令的实用教程-LINUX-PHP中文网

如何在Linux系统中查看和管理系统进程？掌握ps和top命令的实用教程

雪夜

发布： 2025-08-28 09:39:01

原创

271人浏览过

答案：ps命令提供进程静态快照，常用ps aux和ps -ef查看并筛选进程，结合grep定位特定进程；top命令实时动态监控资源占用，支持按CPU、内存排序，可交互式终止或调整进程优先级；两者结合使用可高效排查系统问题。

如何在linux系统中查看和管理系统进程？掌握ps和top命令的实用教程

在Linux系统中，查看和管理系统进程是日常运维和故障排查的核心技能。我们主要依赖

ps

登录后复制

和

top

登录后复制

这两个命令，它们一个提供进程的静态快照，另一个则提供实时动态监控，各有侧重，互为补充。掌握它们，你就能更好地理解系统在做什么，以及如何介入。

解决方案

要查看和管理Linux系统进程，核心思路是利用

ps

登录后复制

命令获取进程的当前状态（一个“快照”），并通过各种选项筛选和格式化输出；同时，使用

top

登录后复制

命令实时监控进程的资源占用情况，并在必要时进行交互式管理，如终止进程或调整其优先级。

如何利用ps命令全面查看进程信息并进行筛选？

说实话，刚接触

ps

登录后复制

命令时，那一大堆选项和参数确实让人头疼。但用久了，你会发现它就像一个“照相机”，能把系统某一刻的进程状态清晰地拍下来。我个人最常用的，也是推荐给大家的，是

ps aux

登录后复制

和

ps -ef

登录后复制

。

ps aux

登录后复制

会显示所有用户的进程，包括进程ID（PID）、CPU占用率、内存占用率、启动时间、命令行等。

登录后复制

表示显示所有用户的进程，

登录后复制

表示显示用户/所有者，

登录后复制

表示显示没有控制终端的进程。比如，你想看看哪个进程占用了大量内存，直接输入

ps aux --sort=-%mem | head -n 10

登录后复制

，就能快速定位到内存占用最高的几个进程。这里我加了个

--sort=-%mem

登录后复制

，意思是按内存占用从高到低排序，

head -n 10

登录后复制

就是只看前十行，这样输出就没那么冗长了。

而

ps -ef

登录后复制

则以更经典的Unix风格显示所有进程，

登录后复制

表示显示所有进程，

登录后复制

表示显示完整格式列表。它会显示进程的父进程ID（PPID），这在理解进程树和排查“僵尸进程”时特别有用。

定位特定进程通常会结合

grep

登录后复制

。例如，我想找所有与MySQL相关的进程，我会这么做：

ps aux | grep mysql

登录后复制

。但这里有个小技巧，因为

grep mysql

登录后复制

本身也会成为一个进程，为了避免它出现在结果中，我通常会写成

ps aux | grep [m]ysql

登录后复制

。这样，

grep

登录后复制

就不会匹配到它自己了，结果会更干净。

如果你知道进程ID（PID），直接用

ps -p <PID>

登录后复制

就能查看该特定进程的详细信息。这在调试或者需要确认某个服务是否还在运行时非常方便。

Eva Design System

基于深度学习的色彩生成器

查看详情

top命令如何实时监控系统资源并进行交互式管理？

top

登录后复制

命令则完全是另一个“画风”，它提供了一个动态、实时的系统概览。每次我看到系统性能有点不对劲，第一个想到的就是它。它会不断刷新，显示CPU、内存、交换分区的使用情况，以及每个进程的资源占用。

进入

top

登录后复制

界面后，你会看到很多信息，但最关键的几个点是：

第一行：系统时间、运行时间、登录用户数、负载平均值（load average）。负载平均值是个好东西，它告诉你系统在1分钟、5分钟、15分钟内有多少个进程在“排队”等待CPU。如果这个值持续高于CPU核心数，那你的系统可能有点忙了。
第二行：进程总数、运行中的、睡眠中的、停止的、僵尸进程数。
第三行：CPU使用率，包括用户空间、内核空间、空闲百分比等。
第四、五行：内存和交换分区的使用情况。

在

top

登录后复制

界面里，你可以进行很多交互操作：

按下
```
P
```
登录后复制
键，会按CPU占用率排序（默认就是这个）。
按下
```
M
```
登录后复制
键，会按内存占用率排序。
按下
```
T
```
登录后复制
键，会按运行时间排序。
如果你想终止一个进程，直接按
```
k
```
登录后复制
键，然后输入要终止的进程ID（PID），回车。它会默认发送
```
SIGTERM
```
登录后复制
信号，给进程一个优雅退出的机会。如果进程不响应，你可以再试一次，但这次输入
```
9
```
登录后复制
（代表
```
SIGKILL
```
登录后复制
），强制杀死进程。不过，强制终止进程要慎重，可能会导致数据丢失。
按下
```
r
```
登录后复制
键，可以重新调整进程的“nice”值，也就是它的优先级。输入PID后，再输入新的nice值，正值表示降低优先级，负值表示提高优先级（需要root权限）。这在你想让某个后台任务不要抢占太多CPU时很有用。
按下
```
q
```
登录后复制
键，退出
```
top
```
登录后复制
。

top

登录后复制

的实时性让它成为排查性能瓶颈的利器。当系统卡顿或者某个服务响应慢时，我通常会先用

top

登录后复制

看看是哪个进程在捣乱，是CPU飙高了，还是内存快耗尽了。

在实际工作中，ps和top命令有哪些高级用法和常见陷阱？

在日常运维中，

ps

登录后复制

和

top

登录后复制

远不止这些基础用法。它们有很多“隐藏”功能和一些需要注意的地方。

ps

登录后复制

的高级玩法： 我有时候需要查看进程的完整命令行，特别是那些被截断的。

ps auxww

登录后复制

就能派上用场，多加一个

登录后复制

可以防止命令行被截断，两个

登录后复制

则可以显示更长的命令行。这在调试一些启动参数很复杂的应用时特别有用。另一个高级用法是自定义输出格式。例如，我想看进程的PID、父进程ID、CPU和内存占用，以及完整的命令行，并且按内存从高到低排序，我会这样写：

ps -eo pid,ppid,cmd,%cpu,%mem --sort=-%mem | head -n 10

登录后复制

这里的

-o

登录后复制

选项允许你指定任何你想要的字段，非常灵活。

top

登录后复制

的高级玩法： 你可以在

top

登录后复制

启动时就指定一些参数。比如，如果你只想监控特定用户的进程，可以用

top -u <username>

登录后复制

。如果你只想监控一个或几个特定的进程ID，可以用

top -p <PID1>,<PID2>

登录后复制

。这在专注于排查某个特定服务问题时非常高效。另外，

top

登录后复制

的交互界面其实可以保存配置。如果你经常需要按某种特定的排序方式或显示某些列，可以按

登录后复制

键，它会将当前配置保存到

~/.toprc

登录后复制

文件中，下次启动

top

登录后复制

时就会自动加载。

常见陷阱和注意事项：

ps
登录后复制
的输出是瞬时快照：这意味着在你执行
```
ps
```
登录后复制
命令的那一刻，进程的状态可能已经发生了变化。所以，如果你需要持续监控，
```
top
```
登录后复制
才是更好的选择。
僵尸进程（Zombie Processes）：有时你会看到
```
ps
```
登录后复制
或
```
top
```
登录后复制
显示一些状态为
```
Z
```
登录后复制
（或者
```
defunct
```
登录后复制
）的进程。这些是僵尸进程，它们已经完成了执行，但它们的父进程还没有收集它们的退出状态。僵尸进程本身不占用CPU和内存，但它们会占用PID，如果数量过多，可能会耗尽PID资源。通常，你需要找到它们的父进程并解决父进程的问题（比如，父进程没有正确调用
```
wait()
```
登录后复制
函数）。
负载平均值不等于CPU使用率：负载平均值反映的是系统在某个时间段内，处于可运行状态和不可中断睡眠状态的进程数量。它包含了等待CPU的进程，也包含了等待I/O的进程。所以，高负载不一定意味着CPU不够用，也可能是磁盘I/O瓶颈。你需要结合
```
top
```
登录后复制
中的CPU使用率和
```
iostat
```
登录后复制
等工具来综合判断。
kill -9
登录后复制
的风险：虽然
```
kill -9
```
登录后复制
（
```
SIGKILL
```
登录后复制
）可以强制终止进程，但它不会给进程清理资源的机会，可能导致数据损坏或资源泄露。始终优先尝试
```
kill <PID>
```
登录后复制
（
```
SIGTERM
```
登录后复制
），给进程一个优雅退出的机会。
进程权限：你只能查看和管理你有权限的进程。普通用户无法直接杀死root用户启动的关键系统进程，这是一种安全机制。