如何在Linux中查看进程状态 Linux ps aux命令详解-linux运维-PHP中文网

如何在Linux中查看进程状态 Linux ps aux命令详解

P粉602998670

发布： 2025-08-30 11:20:02

原创

1105人浏览过

ps aux是Linux查看进程的核心命令，可显示USER、PID、%CPU、%MEM、STAT等关键信息，结合grep可精准筛选目标进程，如ps aux | grep nginx | grep -v grep；STAT状态码如R（运行）、S（休眠）、D（不可中断）、Z（僵尸）反映进程健康状况；配合ps -ef、top、htop等工具，可实现静态快照、实时监控与增强交互，全面掌控系统运行状态。

如何在linux中查看进程状态 linux ps aux命令详解

在Linux中，查看进程状态最直接有效的方式就是使用

ps

登录后复制

命令，而

ps aux

登录后复制

更是其中一个非常全面的选项，它能让你一览系统上所有正在运行的进程及其详细信息，是系统管理员和开发者排查问题、监控系统性能不可或缺的工具。

当你需要了解Linux系统上当前运行着哪些程序，它们占用了多少资源，或者哪个进程出了问题，

ps aux

登录后复制

命令就是你的第一选择。它会列出系统上所有用户的所有进程，以用户友好的格式展示。

ps aux

登录后复制

执行这个命令后，你会看到一堆密密麻麻的信息，但别担心，它其实很有条理：

USER: 进程的拥有者。这很重要，因为你可以立即判断一个进程是由哪个用户启动的，有没有权限问题。
PID: 进程ID。每个进程都有一个唯一的数字标识符，这是你操作进程（比如
```
kill
```
登录后复制
）时最常用的。
%CPU: 进程占用的CPU百分比。如果你发现某个进程的
```
%CPU
```
登录后复制
一直很高，那它可能就是导致系统变慢的元凶。
%MEM: 进程占用的物理内存百分比。和
```
%CPU
```
登录后复制
类似，高内存占用也需要关注。
VSZ (Virtual Size): 进程使用的虚拟内存大小（KB）。这包括了所有被映射到进程地址空间的内存，包括共享库等。
RSS (Resident Set Size): 进程实际占用的物理内存大小（KB）。这个值通常比
```
VSZ
```
登录后复制
更能反映进程对实际内存的消耗。
TTY: 进程关联的终端。
```
?
```
登录后复制
表示没有控制终端，通常是后台服务或守护进程。
STAT: 进程状态。这是一个由字母组成的字符串，比如
```
R
```
登录后复制
(running),
```
S
```
登录后复制
(sleeping),
```
Z
```
登录后复制
(zombie),
```
D
```
登录后复制
(uninterruptible sleep),
```
T
```
登录后复制
(stopped)。理解这些状态对于诊断问题至关重要。
START: 进程启动的时间。
TIME: 进程累计占用的CPU时间。
COMMAND: 启动进程的命令。这是最直观的，告诉你这个进程到底是什么程序。

通过这些信息，我们就能对系统当前的运行状况有个大致的了解。比如，我经常会用它来快速定位那些偷偷吃掉我CPU或内存的进程。

如何精准定位你关心的进程？

虽然

ps aux

登录后复制

能列出所有进程，但很多时候我们只关心特定的那几个。这时，

grep

登录后复制

命令就成了我们的好帮手，它能像筛子一样，从

ps aux

登录后复制

的输出中筛选出我们想要的信息。

比如，我想看看我的系统上是不是有Nginx在运行，或者Nginx占用了多少资源，我会这么做：

ps aux | grep nginx

登录后复制

这里，

登录后复制

（管道符）的作用是把

ps aux

登录后复制

的输出作为

grep

登录后复制

的输入。

grep nginx

登录后复制

就会从这些输出中找出所有包含“nginx”这个字符串的行。不过，你可能会发现输出里多了一行

grep nginx

登录后复制

本身，这是因为

grep

登录后复制

命令自己也是一个进程。为了避免这个小小的干扰，我们通常会加上

grep -v grep

登录后复制

：

ps aux | grep nginx | grep -v grep

登录后复制

这样，输出就会更干净。

我还经常用它来查看某个用户启动的进程，比如我想知道

www-data

登录后复制

用户都跑了哪些服务：

ps aux | grep www-data | grep -v grep

登录后复制

或者，如果我只记得进程的一部分名字，比如我知道有个Python脚本在跑，但我忘了具体叫什么，我就可以模糊搜索：

ps aux | grep python | grep -v grep

登录后复制

这种组合拳非常强大，能让你在复杂的进程列表中迅速找到目标，大大提高了排查问题的效率。我个人觉得，掌握

ps

登录后复制

和

grep

登录后复制

的组合使用，是Linux系统管理的基础技能之一。

理解进程状态（STAT）字段：它们到底意味着什么？

在

ps aux

登录后复制

的输出中，

STAT

登录后复制

字段是一个非常关键的指标，它用一串字母简要地描述了进程的当前生命周期阶段和特性。初看可能觉得有点神秘，但一旦理解了，它就能帮你快速判断一个进程是正常运行、等待资源、还是出了问题。

这里是一些常见的状态码及其含义：

R (Running or Runnable): 进程正在CPU上运行，或者已经准备好运行，正在等待CPU调度。这是最理想的状态，说明进程很活跃。
S (Sleeping): 进程正在休眠，通常是在等待某个事件发生，比如等待I/O操作完成，或者等待某个信号。大多数后台服务进程都处于这个状态，这是正常的。
D (Uninterruptible Sleep): 不可中断的休眠。这是一个比较麻烦的状态。进程正在等待I/O操作（比如磁盘I/O）完成，而且不能被信号中断。如果一个进程长时间处于
```
D
```
登录后复制
状态，通常意味着底层硬件或驱动出了问题，或者文件系统有故障。这种进程很难被
```
kill
```
登录后复制
掉，因为它根本不响应信号。我遇到过几次系统卡死，最后发现就是某个进程卡在了
```
D
```
登录后复制
状态，通常需要重启才能解决。
Z (Zombie): 僵尸进程。当一个子进程终止后，它的父进程还没有来得及调用
```
wait()
```
登录后复制
或
```
waitpid()
```
登录后复制
来获取子进程的退出状态，那么这个子进程就会变成僵尸进程。僵尸进程虽然已经不占用任何系统资源（除了PID），但它仍然存在于进程表中。大量的僵尸进程虽然不直接影响系统性能，但可能会耗尽PID资源。通常，僵尸进程的出现说明父进程的编程有问题，没有正确处理子进程的退出。
T (Stopped): 进程被暂停（stopped）。这可能是因为用户发送了
```
SIGSTOP
```
登录后复制
信号（Ctrl+Z），或者被调试器暂停了。
< (High-priority): 进程具有高优先级。
N (Low-priority): 进程具有低优先级。
L (Locked in memory): 进程的部分或全部内存被锁定在RAM中，不会被交换到磁盘。
s (Session leader): 进程是会话的领导者。
l (Multi-threaded): 进程是多线程的。
+ (Foreground process group): 进程属于前台进程组。

当你看到一个进程长时间处于

登录后复制

状态，或者出现大量

登录后复制

状态的进程时，那通常就是系统需要你关注和处理的时候了。尤其是

登录后复制

状态，它往往是更深层次系统问题的信号。

稿定在线PS

PS软件网页版

查看详情

除了

ps aux

登录后复制

，还有哪些查看进程的利器？

ps aux

登录后复制

无疑是查看进程状态的瑞士军刀，但Linux世界里从来不缺工具。根据不同的场景和需求，我们还有其他一些非常实用的命令，它们各有侧重，能提供不同的视角。

ps -ef

登录后复制

：另一个常用选项

ps -ef

登录后复制

是

ps aux

登录后复制

的另一个孪生兄弟，它们俩的功能非常相似，但输出格式略有不同。

ps -ef

登录后复制

的

UID

登录后复制

（用户ID）取代了

USER

登录后复制

，

PPID

登录后复制

（父进程ID）取代了

VSZ

登录后复制

和

RSS

登录后复制

，并且通常会显示完整的命令路径。

ps -ef

登录后复制

我个人在快速查看进程树或者需要明确父子进程关系时，会更倾向于使用

ps -ef

登录后复制

，因为它直接显示了

PPID

登录后复制

，这在追踪进程来源或分析进程间关系时非常方便。

top

登录后复制

：实时动态监控

如果说

ps aux

登录后复制

提供的是一个静态的快照，那么

top

登录后复制

命令则是一个动态的、实时的进程监控器。它会持续更新显示CPU、内存的使用情况，以及按CPU占用率排序的进程列表。

top

登录后复制

进入

top

登录后复制

界面后，你可以通过各种快捷键进行交互：

```
P
```
登录后复制
：按CPU使用率排序（默认）。
```
M
```
登录后复制
：按内存使用率排序。
```
k
```
登录后复制
：杀掉一个进程（需要输入PID）。
```
q
```
登录后复制
：退出。

top

登录后复制

对于快速定位当前系统负载高的进程特别有效。当你发现系统突然变慢，第一个想到的就应该是

top

登录后复制

，它能让你一眼看出是哪个进程在“作妖”。

htop

登录后复制

：
top
登录后复制
的增强版

htop

登录后复制

可以看作是

top

登录后复制

的升级版，它提供了更友好的交互界面、更直观的视觉效果（比如CPU和内存的图形化显示），以及更丰富的功能。

htop

登录后复制

通常不是Linux发行版默认安装的，但强烈推荐安装：

# Debian/Ubuntu
sudo apt install htop
# CentOS/RHEL
sudo yum install htop

登录后复制

安装后，直接输入

htop

登录后复制

即可运行。它的颜色编码、鼠标支持、以及可以直接在界面上进行进程操作（如

kill

登录后复制

、

renice

登录后复制

）等特性，让它成为了我日常工作中不可或缺的工具。

总的来说，

ps aux

登录后复制

适合一次性的、全面的进程快照；

top

登录后复制

适合实时监控和快速排查高负载进程；而

htop

登录后复制

则是在

top

登录后复制

基础上提供了更佳的用户体验和更多便捷操作。根据你的具体需求，选择合适的工具才能事半功倍。

以上就是如何在Linux中查看进程状态 Linux ps aux命令详解的详细内容，更多请关注php中文网其它相关文章！

如何在Linux中查看进程状态 Linux ps aux命令详解

如何精准定位你关心的进程？

理解进程状态（STAT）字段：它们到底意味着什么？

除了ps aux登录后复制，还有哪些查看进程的利器？

除了
ps aux
登录后复制
，还有哪些查看进程的利器？