如何在Linux中查看进程状态 Linux ps aux命令详解-linux运维-PHP中文网

ps aux是Linux查看进程的核心命令，可显示USER、PID、%CPU、%MEM、STAT等关键信息，结合grep可精准筛选目标进程，如ps aux | grep nginx | grep -v grep；STAT状态码如R（运行）、S（休眠）、D（不可中断）、Z（僵尸）反映进程健康状况；配合ps -ef、top、htop等工具，可实现静态快照、实时监控与增强交互，全面掌控系统运行状态。

如何在linux中查看进程状态 linux ps aux命令详解

在Linux中，查看进程状态最直接有效的方式就是使用

ps

登录后复制

命令，而

ps aux

登录后复制

更是其中一个非常全面的选项，它能让你一览系统上所有正在运行的进程及其详细信息，是系统管理员和开发者排查问题、监控系统性能不可或缺的工具。

当你需要了解Linux系统上当前运行着哪些程序，它们占用了多少资源，或者哪个进程出了问题，

ps aux

登录后复制

命令就是你的第一选择。它会列出系统上所有用户的所有进程，以用户友好的格式展示。

ps aux

登录后复制

执行这个命令后，你会看到一堆密密麻麻的信息，但别担心，它其实很有条理：

USER: 进程的拥有者。这很重要，因为你可以立即判断一个进程是由哪个用户启动的，有没有权限问题。
PID: 进程ID。每个进程都有一个唯一的数字标识符，这是你操作进程（比如
```
kill
```
登录后复制
）时最常用的。
%CPU: 进程占用的CPU百分比。如果你发现某个进程的
```
%CPU
```
登录后复制
一直很高，那它可能就是导致系统变慢的元凶。
%MEM: 进程占用的物理内存百分比。和
```
%CPU
```
登录后复制
类似，高内存占用也需要关注。
VSZ (Virtual Size): 进程使用的虚拟内存大小（KB）。这包括了所有被映射到进程地址空间的内存，包括共享库等。
RSS (Resident Set Size): 进程实际占用的物理内存大小（KB）。这个值通常比
```
VSZ
```
登录后复制
更能反映进程对实际内存的消耗。
TTY: 进程关联的终端。
```
?
```
登录后复制
表示没有控制终端，通常是后台服务或守护进程。
STAT: 进程状态。这是一个由字母组成的字符串，比如
```
R
```
登录后复制
(running),
```
S
```
登录后复制
(sleeping),
```
Z
```
登录后复制
(zombie),
```
D
```
登录后复制
(uninterruptible sleep),
```
T
```
登录后复制
(stopped)。理解这些状态对于诊断问题至关重要。
START: 进程启动的时间。
TIME: 进程累计占用的CPU时间。
COMMAND: 启动进程的命令。这是最直观的，告诉你这个进程到底是什么程序。

通过这些信息，我们就能对系统当前的运行状况有个大致的了解。比如，我经常会用它来快速定位那些偷偷吃掉我CPU或内存的进程。

如何精准定位你关心的进程？

虽然

ps aux

登录后复制

能列出所有进程，但很多时候我们只关心特定的那几个。这时，

grep

登录后复制

命令就成了我们的好帮手，它能像筛子一样，从

ps aux

登录后复制

的输出中筛选出我们想要的信息。

比如，我想看看我的系统上是不是有Nginx在运行，或者Nginx占用了多少资源，我会这么做：

ps aux | grep nginx

登录后复制

这里，

登录后复制

（管道符）的作用是把

ps aux

登录后复制

的输出作为

grep

登录后复制

的输入。

grep nginx

登录后复制

就会从这些输出中找出所有包含“nginx”这个字符串的行。不过，你可能会发现输出里多了一行

grep nginx

登录后复制

本身，这是因为

grep

登录后复制

命令自己也是一个进程。为了避免这个小小的干扰，我们通常会加上

grep -v grep

登录后复制

：

ps aux | grep nginx | grep -v grep

登录后复制

这样，输出就会更干净。

我还经常用它来查看某个用户启动的进程，比如我想知道

www-data

登录后复制

用户都跑了哪些服务：

ps aux | grep www-data | grep -v grep

登录后复制

或者，如果我只记得进程的一部分名字，比如我知道有个Python脚本在跑，但我忘了具体叫什么，我就可以模糊搜索：

ps aux | grep python | grep -v grep

登录后复制

这种组合拳非常强大，能让你在复杂的进程列表中迅速找到目标，大大提高了排查问题的效率。我个人觉得，掌握

ps

登录后复制

和

grep

登录后复制

的组合使用，是Linux系统管理的基础技能之一。

理解进程状态（STAT）字段：它们到底意味着什么？

在

ps aux

登录后复制

的输出中，

STAT

登录后复制

字段是一个非常关键的指标，它用一串字母简要地描述了进程的当前生命周期阶段和特性。初看可能觉得有点神秘，但一旦理解了，它就能帮你快速判断一个进程是正常运行、等待资源、还是出了问题。

这里是一些常见的状态码及其含义：

R (Running or Runnable): 进程正在CPU上运行，或者已经准备好运行，正在等待CPU调度。这是最理想的状态，说明进程很活跃。
S (Sleeping): 进程正在休眠，通常是在等待某个事件发生，比如等待I/O操作完成，或者等待某个信号。大多数后台服务进程都处于这个状态，这是正常的。
D (Uninterruptible Sleep): 不可中断的休眠。这是一个比较麻烦的状态。进程正在等待I/O操作（比如磁盘I/O）完成，而且不能被信号中断。如果一个进程长时间处于
```
D
```
登录后复制
状态，通常意味着底层硬件或驱动出了问题，或者文件系统有故障。这种进程很难被
```
kill
```
登录后复制
掉，因为它根本不响应信号。我遇到过几次系统卡死，最后发现就是某个进程卡在了
```
D
```
登录后复制
状态，通常需要重启才能解决。
Z (Zombie): 僵尸进程。当一个子进程终止后，它的父进程还没有来得及调用
```
wait()
```
登录后复制
或
```
waitpid()
```
登录后复制
来获取子进程的退出状态，那么这个子进程就会变成僵尸进程。僵尸进程虽然已经不占用任何系统资源（除了PID），但它仍然存在于进程表中。大量的僵尸进程虽然不直接影响系统性能，但可能会耗尽PID资源。通常，僵尸进程的出现说明父进程的编程有问题，没有正确处理子进程的退出。
T (Stopped): 进程被暂停（stopped）。这可能是因为用户发送了
```
SIGSTOP
```
登录后复制
信号（Ctrl+Z），或者被调试器暂停了。
< (High-priority): 进程具有高优先级。
N (Low-priority): 进程具有低优先级。
L (Locked in memory): 进程的部分或全部内存被锁定在RAM中，不会被交换到磁盘。
s (Session leader): 进程是会话的领导者。
l (Multi-threaded): 进程是多线程的。
+ (Foreground process group): 进程属于前台进程组。

当你看到一个进程长时间处于

登录后复制

状态，或者出现大量

登录后复制

状态的进程时，那通常就是系统需要你关注和处理的时候了。尤其是

登录后复制

状态，它往往是更深层次系统问题的信号。

稿定在线PS

PS软件网页版

查看详情

除了

ps aux

登录后复制

，还有哪些查看进程的利器？

ps aux

登录后复制

无疑是查看进程状态的瑞士军刀，但Linux世界里从来不缺工具。根据不同的场景和需求，我们还有其他一些非常实用的命令，它们各有侧重，能提供不同的视角。

ps -ef

登录后复制

：另一个常用选项

ps -ef

登录后复制

是

ps aux

登录后复制

的另一个孪生兄弟，它们俩的功能非常相似，但输出格式略有不同。

ps -ef

登录后复制

的

UID

登录后复制

（用户ID）取代了

USER

登录后复制

，

PPID

登录后复制

（父进程ID）取代了

VSZ

登录后复制

和

RSS

登录后复制

，并且通常会显示完整的命令路径。

ps -ef

登录后复制

我个人在快速查看进程树或者需要明确父子进程关系时，会更倾向于使用

ps -ef

登录后复制

，因为它直接显示了

PPID

登录后复制

，这在追踪进程来源或分析进程间关系时非常方便。

top

登录后复制

：实时动态监控

如果说

ps aux

登录后复制

提供的是一个静态的快照，那么

top

登录后复制

命令则是一个动态的、实时的进程监控器。它会持续更新显示CPU、内存的使用情况，以及按CPU占用率排序的进程列表。

top

登录后复制

进入

top

登录后复制

界面后，你可以通过各种快捷键进行交互：

```
P
```
登录后复制
：按CPU使用率排序（默认）。
```
M
```
登录后复制
：按内存使用率排序。
```
k
```
登录后复制
：杀掉一个进程（需要输入PID）。
```
q
```
登录后复制
：退出。

top

登录后复制

对于快速定位当前系统负载高的进程特别有效。当你发现系统突然变慢，第一个想到的就应该是

top

登录后复制

，它能让你一眼看出是哪个进程在“作妖”。

htop

登录后复制

：
top
登录后复制
的增强版

htop

登录后复制

可以看作是

top

登录后复制

的升级版，它提供了更友好的交互界面、更直观的视觉效果（比如CPU和内存的图形化显示），以及更丰富的功能。

htop

登录后复制

通常不是Linux发行版默认安装的，但强烈推荐安装：

# Debian/Ubuntu
sudo apt install htop
# CentOS/RHEL
sudo yum install htop

登录后复制

安装后，直接输入

htop

登录后复制

即可运行。它的颜色编码、鼠标支持、以及可以直接在界面上进行进程操作（如

kill

登录后复制

、

renice

登录后复制

）等特性，让它成为了我日常工作中不可或缺的工具。

总的来说，

ps aux

登录后复制

适合一次性的、全面的进程快照；

top

登录后复制

适合实时监控和快速排查高负载进程；而

htop

登录后复制

则是在

top

登录后复制

基础上提供了更佳的用户体验和更多便捷操作。根据你的具体需求，选择合适的工具才能事半功倍。

以上就是如何在Linux中查看进程状态 Linux ps aux命令详解的详细内容，更多请关注php中文网其它相关文章！

大家都在看：

如何在Linux中管理sudo日志？ Linux用户groups命令详解如何在Linux中查看用户登录历史？如何在Linux中删除ACL权限？如何在Linux中查看用户所属组？

如何在Linux中查看进程状态 Linux ps aux命令详解

如何精准定位你关心的进程？

理解进程状态（STAT）字段：它们到底意味着什么？

除了ps aux登录后复制，还有哪些查看进程的利器？

大家都在看：

除了
ps aux
登录后复制
，还有哪些查看进程的利器？