Linux 进程信息查看

进程概述

什么是进程

进程，由程序产生，是正在运行的程序，或者说是已启动的可执行程序的运行实例。

进程，具有自己的生命周期和各种不同的状态。 引申：什么是线程？ 线程，也被称作轻量级进程，线程是进程的执行单元，一个进程可以有多个线程。线程不拥有资源，它与父进程的其 它线程共享该进程所拥有的资源。线程的执行是抢占式的。 张三（砌墙的）：a b c 李四（贴瓷砖） 王五（装水电）

进程有什么特点

• 独立性 进程是系统中独立存在的实体，它可以拥有自己的独立资源，每一个进程都有自己的私有地址空间； 在没有经过进程本身允许的情况下，一个用户进程不可以直接访问其他进程的地址空间。

• 动态性 进程与程序的区别在于，程序只是一个静态的指令集合，而进程是一个正在系统中活动的指令集合； 进程具有自己的生命周期和各种不同的状态。

• 并发性 多个进程可以在单个处理器上并发执行，多个进程之间不会互相影响。

程序和进程有什么区别？ 程序。二进制的文件，静态的。如:/usr/sbin/vsftpd，/usr/sbin/sshd 进程。程序的运行过程，动态的，有生命周期及运行状态的。

进程生命周期

父进程,复制自己的地址空间（fork）创建一个新的（子）进程结构。每个新进程分配一个唯一的进程 ID （PID）， 满足跟踪安全性之需。PID 和 父进程 ID (PPID）是子进程环境的元素，任何进程都可以创建子进程，所有进程都是第一个系统进程的后代：Centos5/6: init RedHat7/8: systemd 子进程,继承父进程的安全性身份、过去和当前的文件描述符、端口和资源特权、环境变量，以及程序代码。随后， 子进程exec 自己的程序代码。通常，父进程在子进程运行期间处于睡眠（sleeping）状态。当子进程完成时发出 （exit）信号请求，在退出时， 子进程会关闭或丢弃了其资源环境，剩余的部分称之为僵停（僵尸Zombie）。父进程在子进程退出时收到信号而被唤醒，清理剩余的结构，然后继续执行其自己的程序代码。

进程信息查看

静态查看ps命令

常见组合

进程信息解释说明

USER: 运行进程的用户
PID: 进程ID
%CPU: CPU占用率
%MEM: 内存占用率
VSZ: 占用虚拟内存
RSS: 占用实际内存,驻留内存
TTY: 进程运行的终端
STAT: 进程状态,man ps获取帮助(/STATE)

R 运行
S 可中断睡眠 Sleep
D 不可中断睡眠
T 停止的进程
Z 僵尸进程
Ss s进程的领导者，父进程
S< <优先级较高的进程
SN N优先级较低的进程
R+ +表示是前台的进程组
Sl 以线程的方式运行
START 进程的启动时间
TIME 进程占用CPU的总时间
COMMAND 进程文件，进程名
其他命令查看进行信息
pidof 查看指定进程的PID
pstree 查看进程树