ps
ps 指令可以显示系统中当前进程的信息, 它的输出结果是高度可定制的. 如果您希望重复更新所选内容和显示的信息, 请使用 top(1)代替.
请注意,"ps-aux" 与 "ps aux" 不同. POSIX 和 UNIX 标准要求 "ps-aux" 打印名为 "x" 的用户拥有的所有进程, 以及打印由 - a 选项选择的所有进程. 如果名为 "x" 的用户不存在, 此 ps 可以将命令解释为 "ps aux", 并打印警告. 此行为旨在帮助转换旧脚本和习惯. 它是脆弱的, 随时可能发生变化, 因此不应依赖它.
默认情况下, ps 选择所有具有相同有效用户 ID(EUID=EUID)的进程作为当前用户, 并与调用方相关联的终端. 它显示进程 ID(PID=PID), 与进程关联的终端 (tname=TTY),[dd-]hh:mm:SS 格式的累计 CPU 时间(time=TIME) 和可执行名称(ucmd=CMD). 默认情况下输出未排序.
使用 BSD 样式的选项将向默认显示中添加进程状态 (stat=STAT), 并显示命令 args(args = 命令) 而不是可执行名称. 您可以使用 PS_FORMAT 环境变量重写此操作. 使用 BSD 样式的选项还将更改流程选择, 以包括您拥有的其他终端 (TTY) 上的进程; 或者, 这可以描述为将选择设置为筛选的所有进程的集合, 以排除其他用户拥有的进程或终端上的进程. 当选项被描述为 "相同" 时, 不考虑这些影响, 所以 - M 将被认为与 Z 相同等等.
此命令的适用范围: RedHat,RHEL,Ubuntu,CentOS,SUSE,openSUSE,Fedora.
1, 语法
ps [选项]
2, 选项列表
选项 | 说明 |
--help | 显示帮助文档 |
-V | V | --version | 显示命令版本 |
--info | 显示调试信息 |
L | 列出所有的格式 |
简单选项 |
|
-A | -e | 选择所有进程 |
-N | --deselect | 反向选择不符合条件的 |
T | 选择符合的终端 |
-a | 选择除会话进程和与终端无关的进程以外的所有进程。 |
a | 此选项导致 ps 列出带有终端 (TTY) 的所有进程,或在与 x 选项一起使用时列出所有进程。 |
-d | 选择所有进程,忽略进程所有者 |
g | 全部的进程,包含会话领导 |
r | 将选择限制为仅运行进程。 |
x | 此选项导致 ps 列出您拥有的所有进程(与 ps 相同的 EUID),或者在与 a 选项一起使用时列出所有进程。 |
多个选项 | 这些选项以空白分隔或逗号分隔列表的形式接受单个参数。它们可以多次使用。 |
-Ccmdlist | 按命令名选择。这将选择在 cmdlist 中给出可执行名称的进程。 |
-Ggrplist | 选择进程所属的组 id 与给定 list 匹配的进程 & nbsp; |
Uuserlist | 按有效用户 ID(EUID)或名称选择。有效用户 ID 描述进程使用其文件访问权限的用户 |
-Uuserlist | 按实际用户 ID(RUID)或名称进行选择。真正的用户 ID 标识创建进程的用户, |
-ggrplist | 按会话或有效组名选择。 |
p pidlist | 按进程 ID 选择。 |
-ppidlist | 按进程 ID 选择。 |
-ssesslist | 按照会话 ID 选择 |
t ttylist | 通过 tty 选择。与 - t 和 --tty 几乎相同,但也可以与空 ttylist 一起使用,以指示与 ps 关联的终端。 |
-t ttylist | 选择指定的 tty |
-uuserlist | 按有效用户 ID(EUID)或名称选择,等价于 “U” 和“--user” |
--Groupgrplist | 等价于“-G” |
--Useruserlist | 等价于“-U” |
--groupgrplist | 按有效组 ID(EGID)或名称选择。有效组 ID 描述进程使用其文件访问权限的组。 |
--pidpidlist | 等价于 “-p” 和“p” |
-ppidppidlist | 选择父进程 id 匹配的进程 |
--sidsesslist | 等价于“-s” |
--ttyttylist | 等价于 “-t” 和“t” |
--useruserlist | 等价于 “-u” 和“U” |
-123 | 等价于“--sid 123” |
123 | 等价于“—pid 123” |
3, 输出格式控制
格式 | 说明 |
-f | -F | 输出完整的格式。它还会导致输出命令参数。当与 - L 一起使用时,将添加 NLWP(线程数)和 LWP(线程 ID)列。 |
-Oformat | 类似 - o,但预加载了一些默认列。等价于 “-o pid,format,state,tname,time,command” 或者“-o pid,format,tname,time,cmd” |
Oformat | 预加载的 o。当用作格式设置选项时,它与 - O 完全相同,具有 BSD 个性。 |
-M | 添加一列安全数据。 |
X | 寄存器格式 |
Z | 等价于“-M” |
-c | 显示 - l 选项的不同调度程序信息。 |
j | BSD 作业控制格式 |
-j | 作业格式 |
l | BSD 长格式 |
-l | 长格式,经常和 “-y” 一起使用 |
oformat | 等价于 “-o” 和“--format” |
-oformat | 用户定义格式。format 是以空格分隔或逗号分隔的列表形式的单个参数,它提供了一种指定单个输出列的方法。标头可以按需要重命名 (ps -o pid,ruser=RealUser -o comm=Command)。如果所有列标题都是空的(ps -o pid= -o comm=),那么标题行将不会被输出。宽标头所需的列宽度将增加;这可用于扩展诸如 WCHAN 之类的列(ps -o pid,wchan=WIDE-WCHAN-COLUMN -o comm)。显式宽度控制(ps opid,wchan:42,cmd) 也被提供。ps -o pid=X,comm=Y 的行为随个性而变化,输出可能是一个名为 “X,comm=Y” 的列,也可以是两个名为 “X” 和“Y”的列。使用 PS_FORMAT 环境变量按需要指定默认值;DefSysV 和 DefBSD 是可用于选择默认 UNIX 或 BSD 列的宏。 |
s | 显示信号格式 |
u | 以用户为主的模式 |
v | 以虚拟内存为主的模式 |
-y | 不显示标志位 |
-Z | 显示安全上下文格式 |
--formatformat | 和 “-o” 一样 |
--context | 显示安全上下文格式 |
4, 输出修饰符
修饰符 | 说明 |
-H | 显示进程层次结构 |
O order | 排序,过时的操作 |
S | 总结一些信息,如 CPU 使用情况,从死子进程到父进程。 |
c | 显示真正的命令名。这是从可执行文件的名称派生出来的,而不是从 argv 值派生的。因此,没有显示命令参数和对它们的任何修改 |
e | 在命令之后显示环境 |
f | --forest | ASCII 格式的进程层次结构 |
h | 没有头 |
k spec | 指定排序顺序,等价于 “--sort” |
-nnamelist | N namelist | 正确的 WCHAN 显示需要名称列表文件,并且必须与当前 Linux 内核完全匹配才能得到正确的输出。如果没有此选项,则名称列表的默认搜索路径是: $PS_SYSMAP $PS_SYSTEM_MAP /proc/*/wchan /boot/System.map-`uname -r` /boot/System.map /lib/modules/`uname -r`/System.map /usr/src/linux/System.map /System.map |
n | WCHAN 和 User 的数字输出。(包括所有类型的 UID 和 GID) |
-w | w | 宽输出,对无限宽度使用此选项两次 |
--cols n | --columns n | --width n | 设置屏幕宽度 |
--cumulative | 包括一些死子进程数据 (作为父进程的和) |
--headers | 重复头行,每页输出一行 |
--no-headers | 根本不打印标题行 |
--lines n | --rows n | 设置屏幕高度 |
--sort spec | 排序。语法是 “[+|-]key[,[+|-]key[,...]]”,例如,ps jax --sort=uid,-ppid,+pid |
5, 线程模式
线程模式 | 说明 |
H | 把线程当做进程显示 |
-L | 显示线程的 LWP NLWP |
-T | 显示线程的 SPID |
m | -m | 在进程之后显示线程 |
6, 说明
这个 ps 通过读取 "/proc" 中的虚拟文件来工作. 这个 ps 不需要是 setuid kmem, 也不需要有任何特权来运行. 不要给这个 ps 任何特殊的权限. 此 ps 需要访问名称列表数据以获得正确的 WCHAN 显示. 对于 2.6 之前的内核, 必须安装 System.map 文件.
CPU 使用率当前表示为进程在整个生命周期中运行的时间百分比. CPU 使用率不太可能达到 100%.
SIZE 和 RSS 字段不计算进程的某些部分, 包括页表, 内核堆栈, 结构体 thread_info 和 task_struct. 这通常是至少 20kb 的内存大小. SIZE 是进程的虚拟大小(代码数据堆栈).
标记为 "defunct" 的进程是死进程 (所谓的 "僵尸"), 因为它们的父进程没有正确地销毁它们. 如果父进程退出, 则 init(8) 将销毁这些进程.
如果用户名的长度大于显示列的长度, 则将显示数字用户 ID.
7, 进程标志
这些值的和显示在 "F" 列中, 该列由标志输出说明符提供.
1, 已经 fork, 但是没有执行.
4, 使用超级用户权限.
8, 进程状态码
下面是 s,stat 和 state 输出说明符 (标头 "stat" 或 "S") 将显示的用于描述进程状态的不同值:
D, 不间断睡眠(通常为 IO).
R, 正在运行或可运行(在运行队列上).
S, 可中断睡眠(等待事件完成).
T, 停止, 要么是被作业控制信号阻止, 要么是因为它正在被跟踪.
W, 分页(自 2.6.xx 内核以来无效).
X, 死了(不应该被看见).
Z, 已停止 ("僵尸") 进程, 终止但未由其父进程收获.
对于 bsd 格式和当使用 stat 关键字时, 可能会显示其他字符:
<, 高优先级(对其他用户不好).
N, 低优先级(对其他用户很好).
L, 将页面锁定在内存中(用于实时和自定义 IO).
s, 是会话.
l, 是多线程的.
+, 在前台进程组中.
9,AIX 格式描述符
这个 ps 支持 AIX 格式描述符, 它们的工作方式有点像 printf(1)和 printf(3)的格式代码. 例如, 正常的默认输出可以这样产生: ps -eo "%p %y %x %c
- CODE NORMAL HEADER
- %C pcpu %CPU
- %G group GROUP
- %P ppid PPID
- %U user USER
- %a args COMMAND
- %c comm COMMAND
- %g rgroup RGROUP
- %n nice NI
- %p pid PID
- %r pgid PGID
- %t etime ELAPSED
- %u ruser RUSER
- %x time TIME
- %y tty TTY
- %z vsz VSZ
10, 标准格式说明符
以下是用于控制输出格式 (例如, 使用选项 - o) 或使用 GNU 样式的 "--sort" 序选项对所选进程进行排序的不同关键字. 例如,"ps -eo pid,user,args --sort user". 这个版本的 ps 试图识别大多数在 ps 的其他实现中使用的关键字. 以下用户定义的格式说明符可能包含空格: args, cmd, comm,command, fname, ucmd, ucomm, lstart, bsdstart, start. 某些关键字可能无法用于排序.
CODE | HEADER | 说明 |
%cpu | %CPU | 进程的 CPU 利用率为 “#.#” 格式。当前,它是 CPU 时间除以进程运行的时间(cputime/realtime 比率),表示为百分比。除非你是幸运的,否则它不会达到 100%。(别名 pcpu) |
%mem | %MEM | 进程的驻留集大小与机器上物理内存的比率,以百分比表示。(别名 PMEM) |
args | COMMAND | 命令,它的所有参数都是字符串。可以显示对参数的修改。该列中的输出可能包含空格。标记为 “已失效” 的进程部分死亡,等待其父进程完全销毁。有时进程 args 将不可用;当发生这种情况时,ps 将可执行文件的名称打印在括号中。(别名 cmd,命令)。 当最后指定该列时,该列将扩展到显示的边缘。如果 ps 不能确定显示宽度,例如当输出被重定向 (管道) 到一个文件或另一个命令时,输出宽度是未定义的。(它可以是 80,无限,TERM 等决定)环境变量 COLUMNS 或 - cols 选项可以用于精确地确定这种情况下的宽度。w 或 - w 选项也可用于调整宽度。 |
blocked | BLOCKED | blocked 信号掩码。根据字段的宽度,以十六进制格式显示 32 位或 64 位掩码。(别名 sig_block, sigmask)。 |
bsdstart | START | 命令开始的时间。如果进程在 24 小时前启动,则输出格式为“hh:mm”,否则为“mmm dd”(其中 mmm 是月份的三个字母)。 |
bsdtime | TIME | 用户和系统的累积 CPU 时间,。显示格式通常为“mmm:ss”,但如果进程占用的 cpu 时间超过 999 分钟,则可以移到右边。 |
c | C | 处理器利用率当前,这是进程生存期内使用百分比的整数值。(见 %cpu)。 |
caught | CAUGHT | 捕获信号的掩码,见信号(7)。根据字段的宽度,以十六进制格式显示 32 或 64 位掩码。(别名 sig_catch, sigcatch) |
cgroup | CGROUP | 显示进程所属的控制组。 |
class | CLS | 进程的调度类。(别名 policy, cls)。字段的可能值是: - not reported TS SCHED_OTHER FF SCHED_FIFO RR SCHED_RR B SCHED_BATCH ISO SCHED_ISO IDL SCHED_IDLE ? unknown value |
cls | CLS | 同 class |
cmd | CMD | 同 args |
comm | COMMAND | 命令名 (只有可执行的名称)。将不会显示对命令名的修改。标记为“已失效” 的进程部分死亡,等待其父进程完全销毁。该列中的输出可能包含空格。(别名 ucmd,ucomm)。 当最后指定该列时,该列将扩展到显示的边缘。如果 ps 不能确定显示宽度,例如当输出被重定向 (管道) 到一个文件或另一个命令时,输出宽度是未定义的(它可以是 80,无限,TERM)。COLUMNS 环境变量或 --cols 选项可以用于精确地确定这种情况下的宽度。w 或 - w 选项也可用于调整宽度。 |
command | COMMAND | 同 args |
cp | CP | CPU 使用率 / ms |
cputime | TIME | 累计 CPU 时间,"[DD-]HH:MM:SS" 格式。(别名 time)。 |
egid | EGID | 进程的有效组 ID 数为十进制整数。(别名 gid)。 |
egroup | EFROUP | 进程的有效组 ID。如果可以获得并且字段宽度允许,这将是文本组 ID,否则将是十进制表示。(别名 group)。 |
eip | EIP | 指令指针 |
esp | ESP | 栈指针 |
etime | ELAPSED | 自进程启动以来,以[dd-]hh:]mm:SS 形式运行的时间。 |
euid | EUID | 有效用户 ID,别名 uid |
euser | EUSER | 有效用户名。如果可以获得并且字段宽度允许,这将是文本用户 ID,否则将是十进制表示。n 选项可用于强制十进制表示。(别名 uname,user)。 |
f | F | 与进程关联的标志,请参阅流程标志部分。(别名 flag, flags)。 |
fgid | FGID | 文件系统访问组 ID。(别名 fsgid)。 |
fgroup | FGROUP | 文件系统访问组 ID。如果可以获得并且字段宽度允许,这将是文本用户 ID,否则将是十进制表示。(别名 fsgroup) |
flag | F | 同 f |
flags | F | 同 f |
fname | COMMAND | 进程可执行文件的基名的前 8 个字节。该列中的输出可能包含空格。 |
fuid | FUID | 文件系统访问用户 ID。(别名 fsuid)。 |
fuser | FUSER | 文件系统访问用户 ID。如果可以获得并且字段宽度允许,这将是文本用户 ID,否则将是十进制表示。 |
gid | GID | 同 egid |
group | GROUP | 同 egroup |
ignored | IGNORED | 被忽略的信号的掩码,根据字段的宽度,以十六进制格式显示 32 位或 64 位掩码。(别名 sig_ignore, sigignore) |
label | LABEL | 安全标签,最常用于 SELinux 上下文数据。这是针对在高安全系统上发现的强制访问控制(“MAC”)。 |
lstart | STARTED | 命令开始的时间。 |
lwp | LWP | 正在报告的 LWP(轻量过程或线程)ID。(别名 spid,tid) |
ni | NI | nice 值,范围从 19(最好)到 - 20(对他人不友好)。 (别名 nice)。 |
nice | NI | 同 ni |
nlwp | NLWP | 进程中的 lwps(线程)数。(别名 thcount)。 |
nwchan | WCHAN | 进程处于休眠状态的内核函数的地址(如果需要内核函数名称,请使用 wchan)。正在运行的任务将在本列中显示一个破折号(‘-’)。 |
pcpu | %CPU | 同 %cpu |
pending | PENDING | 挂起信号的掩码。进程上挂起的信号不同于单个线程上的待决信号。使用 m 选项或 - m 选项查看两者。根据字段的宽度,以十六进制格式显示 32 位或 64 位掩码。(别名 sig)。 |
pgid | PGID | 进程组 ID 或相应的流程组领导的进程 ID。(别名 pgrp)。 |
pgrp | PGRP | 同 pgid |
pid | PID | 进程的进程 ID 号 |
pmem | %MEM | 同 %mem |
policy | POL | 同 cls |
ppid | PPID | 父进程 id |
psr | PSR | 进程当前分配给的处理器。 |
rgid | RGID | 真实的组 id |
rgroup | RGROUP | 真正的组名。如果可以获得并且字段宽度允许,这将是文本组 ID,否则将是十进制表示。 |
rip | RIP | 64 位指令指针。 |
rsp | RSP | 64 位栈指针。 |
rss | RSS | 驻留集大小,任务使用的非交换物理内存(以千字节为单位)。(别名 rssize,rsz)。
|
rssize | RSS | 同 rss |
rsz | RSZ | 同 rss |
rtprio | RTPRIO | 实时优先级 |
ruid | RUID | 实际用户 ID |
ruser | RUSER | 真实的用户 ID。如果可以获得并且字段宽度允许,这将是文本用户 ID,否则将是十进制表示。 |
s | S | 最小状态显示(一个字符)。 |
sched | SCH | 进程的调度策略。策略 SCHED_OTHER(SCHED_Normal)、SCHED_FIFO、SCHED_RR、SCHED_BATCH、SCHED_ISO 和 SCHED_IDELL 分别显示为 0、1、2、3、4 和 5。 |
sess | SESS | 会话 ID 或等效的会话领导的进程 ID。(别名 session,sid)。 |
sgi_p | P | 进程当前正在执行的处理器。如果进程当前未运行或无法运行,则显示“*”。 |
sgid | SGID | 保存的组 ID。(别名 svgid) |
sgroup | SGROUP | 保存的组名。如果可以获得并且字段宽度允许,这将是文本组 ID,否则将是十进制表示。 |
sid | SID | 同 sess |
sig | PENDING | 同 pending |
sigcatch | CAUGHT | 同 caught |
sigignore | IGNORED | 同 ignored |
sigmask | BLOCKED | 同 blocked |
size | SZ | 如果进程要脏所有可写页,然后交换掉,则需要交换大约的交换空间。这个数字很粗糙! |
spid | SPID | 同 lwp |
stackp | STACKP | 进程堆栈的底部 (开始) 地址 |
start | STARTED | 命令开始的时候。如果进程在 24 小时前启动,则输出格式为“hh:mm:ss”,否则为“mmm dd”(其中 mmm 是三个字母的月份名称)。 |
start_time | START | 进程的开始时间或日期。只有进程未启动的年份 (即调用 ps 的年份) 或“mmmdd”(如果进程未在同一天启动)或 “hh:mm” 将显示。 |
stat | STAT | 多字符进程状态。有关不同值的含义,请参见处理状态代码一节。如果只希望显示第一个字符,请参见 s 和 state。 |
state | S | 同 s |
suid | SUID | 保存的用户 ID。(别名 svuid)。 |
suser | SUSER | 保存的用户名。如果可以获得并且字段宽度允许,这将是文本用户 ID,否则将是十进制表示。(别名 svuser) |
svgid | SVGID | 同 sgid |
svuid | SVUID | 同 suid |
sz | SZ | 进程核心图像的物理页面大小。这包括文本、数据和堆栈空间。当前排除了设备映射;这可能会发生更改。参见 vsz 和 rss。 |
thcount | THCNT | 同 nlwp |
tid | TID | 同 lwp |
time | TIME | 统计 CPU 时间,"[DD-]HH:MM:SS" 格式。(别名 cputime)。 |
tname | TTY | 控制 TY(终端)(别名 tt,tty)。 |
tpgid | TPGID | 进程连接到的 TTY(终端)上的前台进程组的 ID,如果进程没有连接到 TTY,则为 - 1。 |
tt | TT | 同 tname。 |
tty | TT | 同 tname。 |
ucmd | CMD | 同 comm。 |
ucomm | COMMAND | 同 comm。 |
uid | UID | 同 euid。 |
uname | USER | 同 euser。 |
user | USER | 同 euser。 |
vsize | VSZ | 同 vsz。 |
vsz | VSZ | 进程的虚拟内存大小(1024 字节单位)。当前排除了设备映射;这可能会发生更改。(别名 vsize)。 |
wchan | WHAN | 进程处于休眠状态的内核函数的名称,如果进程正在运行,则为“-”,如果进程是多线程且 ps 不显示线程,则为“*”。 |
11, 环境变量
下面的环境变量会影响 ps 的行为:
COLUMNS, 覆盖默认的宽度.
LINES, 覆盖默认的高度.
PS_PERSONALITY, 设置为 POSIX 中的一个, old,Linux,bsd,sun,digital.
CMD_ENV, 设置为 POSIX 中的一个, old,Linux,bsd,sun,digital.
I_WANT_A_BROKEN_PS, 解释过时命令.
LC_TIME, 日期格式.
PS_COLORS, 现在还不支持.
PS_FORMAT, 默认输出格式覆盖.
PS_SYSMAP, 默认名称列表 (System.map) 位置.
PS_SYSTEM_MAP, 默认名称列表 (System.map) 位置.
POSIXLY_CORRECT, 不要找借口忽视不好的 "特性".
POSIX2, 当设置为 "on" 时, 充当 POSIXLY_TRIDER.
UNIX95, 不要找借口忽视不好的 "特性".
_XPG, 取消 CMD_ENV=irix 非标准行为.
一般来说, 设置这些变量是个坏主意. 一个例外是 CMD_ENV 或 PS_PERSONALITY, 对于正常系统, 可以将它们设置为 Linux. 如果没有这种设置, PS 就会遵循 Unix 98 标准中无用的和坏的部分.
12, 例子代码
若要使用标准语法查看系统上的每个进程, 请执行以下操作:
- ps -e
- ps -ef
- ps -eF
- ps -ely
若要使用 BSD 语法查看系统上的每个进程, 请执行以下操作:
ps ax
ps ax
打印进程树
ps -ejH
ps axjf
获取线程信息
ps -eLf
ps axm
获取安全信息
- ps -eo euser,ruser,suser,fuser,f,comm,label
- ps axZ
- ps -eM
若要以用户格式将每个进程作为根进程运行(实际有效 ID), 请执行以下操作:
ps -U root -u root
要使用用户定义的格式查看每个进程:
- ps -eo pid,tid,class,rtprio,ni,pri,psr,pcpu,stat,wchan:14,comm
- ps axo stat,euid,ruid,tty,tpgid,sess,pgrp,ppid,pid,pcpu,comm
- ps -eopid,tt,user,fname,tmout,f,wchan
只打印进程 sislogd 的 PID
ps -C syslogd -o pid=
只打印 PID 为 42 的进程名字
ps -p 42 -o comm=
13, 实例
1)显示所有用户的所有进程信息
- [root@localhost ~]# ps -aux
- Warning: bad syntax, perhaps a bogus '-'? See /usr/share/doc/procps-3.2.8/FAQ
- USER PID %CPU %MEM VSZ RSS TTY STAT START TIME COMMAND
- root 1 0.0 0.0 2900 1504 ? Ss Sep19 0:00 /sbin/init
- root 2 0.0 0.0 0 0 ? S Sep19 0:00 [kthreadd]
- root 3 0.0 0.0 0 0 ? S Sep19 0:00 [migration/0]
- root 4 0.0 0.0 0 0 ? S Sep19 0:02 [ksoftirqd/0]
- root 5 0.0 0.0 0 0 ? S Sep19 0:00 [migration/0]
- root 6 0.0 0.0 0 0 ? S Sep19 0:02 [watchdog/0]
- ...
- david 7226 0.0 0.1 50856 3020 ? Sl 06:32 0:00 /usr/bin/gnome-keyring-daemon --dae
- david 7238 0.0 0.3 32944 6244 ? Ssl 06:32 0:00 gnome-session
- david 7246 0.0 0.0 3664 760 ? S 06:32 0:00 dbus-launch --sh-syntax --exit-with
- david 7247 0.0 0.0 3396 1316 ? Ss 06:32 0:00 /bin/dbus-daemon --fork --print-pid
- david 7306 0.0 0.0 19200 364 ? S 06:32 0:00 /usr/bin/VBoxClient --display
- david 7308 0.0 0.0 19200 1080 ? S 06:32 0:00 /usr/bin/VBoxClient --display
- david 7312 0.0 0.0 19200 360 ? S 06:32 0:00 /usr/bin/VBoxClient --seamless
- david 7314 0.0 0.0 20884 1188 ? Sl 06:32 0:00 /usr/bin/VBoxClient --seamless
- david 7318 0.0 0.0 19200 360 ? S 06:32 0:00 /usr/bin/VBoxClient --draganddrop
- david 7320 0.1 0.0 21400 1296 ? Sl 06:32 0:07 /usr/bin/VBoxClient --draganddrop
- david 7343 0.0 0.2 10712 4624 ? S 06:32 0:00 /usr/libexec/gconfd-2
- ...
2)显示用户 david 的进程信息
- [root@localhost ~]# ps -u david
- PID TTY TIME CMD
- 7226 ? 00:00:00 gnome-keyring-d
- 7238 ? 00:00:00 gnome-session
- 7246 ? 00:00:00 dbus-launch
- 7247 ? 00:00:00 dbus-daemon
- 7306 ? 00:00:00 VBoxClient
来源: http://www.bubuko.com/infodetail-2948562.html