如何查看Linux系统运行进程 ps aux命令输出字段解析-linux运维-PHP中文网

要查看linux系统中当前运行的进程，最常用命令是ps aux，它提供系统所有进程的静态快照。1. ps aux中a表示显示所有用户进程，u表示以用户友好格式展示（含cpu和内存使用率），x表示包含无控制终端的进程（如守护进程）。2. 输出字段包括user（进程所有者）、pid（进程id）、%cpu（cpu使用百分比）、%mem（内存使用百分比）、vsz（虚拟内存大小）、rss（实际物理内存占用）、tty（控制终端）、stat（进程状态）、start（启动时间）、time（累计cpu时间）、command（启动命令）。3. 诊断性能瓶颈时，应重点关注%cpu和%mem判断资源占用，结合rss分析内存问题，通过stat识别进程状态（如d状态表示i/o等待，z表示僵尸进程），并依据command定位具体程序。4. 为高效处理大量输出，可结合grep筛选特定进程（如ps aux | grep '[n]ginx'避免自身匹配），并使用sort排序（如ps aux --sort=-%cpu | head -n 10查看cpu占用最高的10个进程），还可组合使用ps aux | grep python | sort -rnk 3 | head -n 10按cpu使用率对python进程排序。该命令因其全面性、直观性和与其他工具的良好组合能力，成为系统监控和故障排查的首选方法。

如何查看Linux系统运行进程 ps aux命令输出字段解析

在Linux系统里，要查看当前运行的进程，最常用也最直观的命令就是

ps aux

登录后复制

。它能为你展示系统上所有用户的所有进程，包括那些没有控制终端的后台服务，提供一个全面的、静态的系统进程快照。

解决方案

ps aux

登录后复制

命令是

ps

登录后复制

（process status）命令的一个组合变体，其中：

```
a
```
登录后复制
：显示所有用户的进程，不只是当前用户的。
```
u
```
登录后复制
：以用户为中心（user-oriented）的格式显示进程，这会增加一些有用的列，比如CPU和内存使用率。
```
x
```
登录后复制
：显示没有控制终端的进程，这对于查看守护进程（daemon）和系统服务非常重要。

当你执行

ps aux

登录后复制

后，你会看到类似这样的输出：

USER       PID %CPU %MEM    VSZ   RSS TTY      STAT START   TIME COMMAND
root         1  0.0  0.1 225308 11988 ?        Ss   Mar07   0:02 /sbin/init
root         2  0.0  0.0      0     0 ?        S    Mar07   0:00 [kthreadd]
...
youruser  1234  0.5  2.3 123456 45678 pts/0    Sl+  10:30   0:15 /usr/bin/python3 myapp.py

登录后复制

下面是每个字段的详细解析，理解它们对于系统监控和故障排查至关重要：

USER: 启动该进程的用户名称。这对于判断一个进程是否以特权用户（如root）运行，或者哪个用户账户可能导致了资源消耗很有用。
PID: 进程ID（Process ID）。每个运行中的进程都有一个唯一的数字ID。这是你对进程进行操作（如杀死、发送信号）时最常用的标识符。
%CPU: 进程当前使用的CPU百分比。这个值是基于一段时间内的平均值。高百分比通常意味着该进程正在大量消耗CPU资源。
%MEM: 进程当前使用的物理内存百分比。与%CPU类似，高百分比可能指示内存泄漏或应用程序设计不当。
VSZ: 虚拟内存大小（Virtual Size）。进程使用的虚拟内存总量，包括代码、数据、共享库以及已交换到磁盘的部分。它通常比实际占用的物理内存大很多。
RSS: 驻留集大小（Resident Set Size）。进程实际占用的物理内存大小，不包括已交换到磁盘的部分。这是一个更真实的内存使用量指标。
TTY: 控制终端。如果进程是由终端启动的，这里会显示对应的终端名称（如
```
pts/0
```
登录后复制
）。如果进程没有控制终端（通常是后台服务），则显示
```
?
```
登录后复制
。
STAT: 进程状态（Process State）。这是一个非常重要的字段，用一个或多个字母表示进程的当前状态。常见的状态码包括：
- ```
R
```
  登录后复制
  : Running (正在运行或在运行队列中等待)
- ```
S
```
  登录后复制
  : Sleeping (可中断睡眠，等待事件发生)
- ```
D
```
  登录后复制
  : Disk Sleep (不可中断睡眠，通常在等待I/O完成，比如磁盘读写)
- ```
Z
```
  登录后复制
  : Zombie (僵尸进程，进程已终止但其父进程尚未回收其资源)
- ```
T
```
  登录后复制
  : Stopped (停止，可能被信号停止)
- ```
S
```
  登录后复制
  : Session leader (会话领导者)
- ```
+
```
  登录后复制
  : Foreground process (前台进程)
- ```
<
```
  登录后复制
  : High-priority (高优先级)
- ```
N
```
  登录后复制
  : Low-priority (低优先级)
- ```
l
```
  登录后复制
  : Multi-threaded (多线程进程)
START: 进程启动的时间或日期。如果进程是在24小时内启动的，显示时间；否则显示日期。
TIME: 进程累计使用的CPU时间。这个时间是进程自启动以来，在CPU上执行指令的总时长，而不是实际运行了多久。
COMMAND: 启动进程的完整命令行。这包括可执行文件的路径以及传递给它的所有参数。这是识别具体应用程序或服务最直接的方式。

为什么

ps aux

登录后复制

是系统管理员和开发者首选的进程查看命令？

在我看来，

ps aux

登录后复制

之所以如此受欢迎，核心在于它的全面性与即时性。它不像

top

登录后复制

那样提供动态的、实时的更新，但正是这种“快照”特性，让它在很多场景下显得更高效。当你需要快速了解系统上“现在到底有哪些进程在跑，它们都干了什么，资源占用如何”时，

ps aux

登录后复制

能一次性给出所有答案。

登录后复制

和

登录后复制

选项的组合，意味着你不会漏掉任何一个进程，无论是用户会话中的，还是系统后台的守护进程，都能一览无余。而

登录后复制

选项提供的用户友好型输出，则直接把CPU、内存占用等关键指标摆在你面前，省去了进一步计算或猜测的麻烦。对于日常的系统健康检查、初步的性能问题排查，或者仅仅是想知道某个服务是否真的启动了，

ps aux

登录后复制

都是我的第一选择。它提供了一个全局视角，让我能迅速定位到可能的问题源头，或者确认系统的基本运行状态。

如何利用

ps aux

登录后复制

输出中的关键字段快速诊断系统性能瓶颈？

诊断系统性能瓶颈，我通常会把目光聚焦在几个关键字段上。这就像医生看病，有些指标一眼就能看出问题所在。

首先是

%CPU

登录后复制

和

%MEM

登录后复制

。这两个是资源消耗的直接指标。如果某个进程的

%CPU

登录后复制

持续很高，比如长时间维持在90%以上，那它很可能是CPU的瓶颈源。我通常会结合

TIME

登录后复制

字段来看，如果

TIME

登录后复制

也很大，说明这个进程确实一直在忙着消耗CPU。类似地，

%MEM

登录后复制

过高则指向内存问题，结合

RSS

登录后复制

（实际物理内存占用），可以判断是不是有进程在“吃”内存。我见过不少应用因为内存泄漏，

RSS

登录后复制

值一路飙升，最终导致系统变慢甚至崩溃。

其次是

STAT

登录后复制

字段。这个字段揭示了进程的“精神状态”。

如果看到大量进程处于
```
D
```
登录后复制
（Disk Sleep）状态，这往往意味着系统I/O存在瓶颈，进程在等待磁盘操作完成。这可能是磁盘速度慢、磁盘负载高或者网络存储出现问题。
```
Z
```
登录后复制
（Zombie）进程虽然不消耗CPU或内存，但大量僵尸进程可能表明父进程存在bug，没有正确地回收子进程资源。虽然它们本身无害，但却是一个系统维护不良的信号。
如果一个关键服务进程频繁在
```
R
```
登录后复制
和
```
S
```
登录后复制
之间切换，并且
```
%CPU
```
登录后复制
不高，那可能说明它在等待某些外部资源，比如数据库连接、网络响应等。