Linux如何查看当前运行的所有进程-linux运维-PHP中文网

答案是使用ps、top和htop命令查看Linux系统中的进程。ps aux或ps -ef可列出所有进程的静态信息，top提供实时动态监控，htop则以更友好的界面增强交互体验；结合grep、pgrep等工具可按名称或用户筛选进程，通过STAT状态码可判断进程是否异常，配合iotop、free等工具还能深入分析资源占用情况。

linux如何查看当前运行的所有进程

在Linux系统里，想知道你的机器到底在忙些什么，或者哪个程序在悄悄吃掉你的资源，核心答案通常离不开几个关键工具：

ps

登录后复制

、

top

登录后复制

，以及更现代、更友好的

htop

登录后复制

。它们能帮你洞察系统内部，列出所有当前运行的进程，让你对系统的健康状况一目了然。

解决方案： 要查看Linux上所有运行的进程，我们通常会用到

ps

登录后复制

和

top

登录后复制

这两个命令行工具，它们各有侧重，互为补充。

ps

登录后复制

（Process Status）是一个静态的进程查看工具，它会捕捉当前时间点的进程快照。最常用的命令是

ps aux

登录后复制

或

ps -ef

登录后复制

。

```
ps aux
```
登录后复制
：这个组合参数非常经典。
```
a
```
登录后复制
表示显示所有用户的进程，
```
u
```
登录后复制
表示显示用户/所有者信息，
```
x
```
登录后复制
表示显示没有控制终端的进程（比如后台服务）。输出会包含USER（用户）、PID（进程ID）、%CPU（CPU占用率）、%MEM（内存占用率）、VSZ（虚拟内存大小）、RSS（常驻内存大小）、TTY（终端）、STAT（进程状态）、START（启动时间）、TIME（CPU时间）和COMMAND（命令）。
```
ps aux
```
登录后复制
```
ps -ef
```
登录后复制
：这是另一个常用的组合，
```
e
```
登录后复制
表示显示所有进程，
```
f
```
登录后复制
表示以“完整”格式显示。它会显示UID（用户ID）、PID、PPID（父进程ID）、C（CPU利用率）、STIME（启动时间）、TTY、TIME和CMD。它在查看父子进程关系时特别有用。
```
ps -ef
```
登录后复制
个人觉得，
```
ps aux
```
登录后复制
在快速概览资源占用方面更直观一些，而
```
ps -ef
```
登录后复制
在追溯进程来源时更有优势。

top

登录后复制

是一个动态的、实时的进程监控工具。当你运行

top

登录后复制

时，它会不断刷新显示进程列表，并按照CPU使用率或其他指标排序。

top

登录后复制

进入

top

登录后复制

界面后，你可以做很多事情：

按
```
P
```
登录后复制
键按CPU使用率排序（默认）。
按
```
M
```
登录后复制
键按内存使用率排序。
按
```
k
```
登录后复制
键然后输入PID可以杀死一个进程。
按
```
q
```
登录后复制
键退出。
```
top
```
登录后复制
的顶部还会显示系统的总体信息，比如平均负载、CPU使用率、内存和交换空间的使用情况，这对于快速诊断系统瓶颈非常有帮助。刚开始用可能会觉得有点眼花缭乱，但习惯了就会发现它的强大之处。

对于那些喜欢更友好的交互界面的朋友，

htop

登录后复制

是个非常棒的选择。它通常不是默认安装的，但你可以通过包管理器轻松安装（例如，

sudo apt install htop

登录后复制

或

sudo yum install htop

登录后复制

）。

htop

登录后复制

提供了彩色的输出、更直观的树状视图、鼠标操作以及更方便的进程管理功能（比如直接F9杀死进程）。我个人更偏爱

htop

登录后复制

，因为它真的太直观了，那种彩色的进度条和鼠标操作，简直是懒人福音，而且一眼就能看出哪些进程是父子关系。

如何根据进程名或用户查找特定进程？

当系统里跑着成百上千个进程时，光是看

ps aux

登录后复制

的输出列表，想要找到某个特定的进程简直是大海捞针。这时候，我们就需要一些更精准的筛选工具。

最常见的做法是结合

ps

登录后复制

和

grep

登录后复制

。比如，我想找所有与

nginx

登录后复制

进程状态的含义是什么？如何解读它们？

在

ps aux

登录后复制

或

top

登录后复制

的输出中，你经常会看到

STAT

登录后复制

或

登录后复制

这一列，里面是一些单字母或多字母的缩写，它们代表了进程的当前状态。理解这些状态对于判断进程是否正常运行、是否卡死或消耗资源异常至关重要。

常见的进程状态有：

R (Running or Runnable): 进程正在CPU上运行，或者已经准备好随时运行，只待调度器分配CPU时间。这通常是好事，说明进程在积极工作。
S (Sleeping): 进程正在等待某个事件完成，比如等待I/O操作、等待用户输入、或者等待信号。这是最常见的状态，大部分时间进程都会处于休眠状态，这很正常。
D (Uninterruptible Sleep): 进程处于不可中断的睡眠状态。这意味着它正在等待I/O操作，而且不能被信号打断。如果一个进程长时间处于
```
D
```
登录后复制
状态，通常意味着底层I/O（比如磁盘）出现了问题，或者网络存储挂载出了故障。这种进程很难被杀死，除非重启系统或解决I/O问题，处理起来比较棘手。
Z (Zombie): 僵尸进程。一个子进程已经结束了执行，但它的父进程还没有来得及调用
```
wait()
```
登录后复制
系统调用来获取它的退出状态。僵尸进程不会占用内存或CPU，但会占用进程表中的一个条目，如果僵尸进程过多，可能会耗尽进程ID。通常，只要父进程处理得当，僵尸进程会很快消失。但如果父进程本身有问题，僵尸进程就可能长期存在。
T (Stopped): 进程被暂停了。这可能是因为用户通过
```
Ctrl+Z
```
登录后复制
暂停了它，或者收到了
```
SIGSTOP
```
登录后复制
、
```
SIGTSTP
```
登录后复制
、
```
SIGTTIN
```
登录后复制
、
```
SIGTTOU
```
登录后复制
等信号。可以通过
```
SIGCONT
```
登录后复制
信号让它继续运行。
进程拥有高优先级。
N (Low-priority): 进程拥有低优先级。
L (Locked in memory): 某些页被锁定在内存中（例如实时进程）。
s (Session Leader): 进程是会话的领导者。
+ (Foreground Process Group): 进程是前台进程组的一部分。

看到一个进程长时间处于

登录后复制

状态，或者出现大量

登录后复制

状态的进程，就得警惕了，这往往是系统或应用出现问题的信号。了解这些状态，能让你在排查问题时更有方向感，而不是盲目猜测。

如何实时监控进程的资源占用？

前面我们提到了

top

登录后复制

和

htop

登录后复制

，它们是实时监控进程资源占用的主力军。但要说“如何”更高效地利用它们，或者还有没有别的选择，这其中还是有些门道的。

top

登录后复制

在实时监控方面非常强大，它的交互性是关键。

排序： 默认按CPU排序，但你可以按
```
M
```
登录后复制
（内存）、
```
P
```
登录后复制
（CPU）、
```
T
```
登录后复制
（运行时间）等键来改变排序方式，这对于找出资源大户非常有用。比如，我经常会按
```
M
```
登录后复制
键来检查是不是有哪个进程在疯狂吃内存。
过滤： 在
```
top
```
登录后复制
界面，按
```
o
```
登录后复制
或
```
o
```
登录后复制
可以输入过滤条件，比如
```
USER=myuser
```
登录后复制
来只显示特定用户的进程。
杀死进程： 按
```
k
```
登录后复制
键输入PID，可以向进程发送信号，默认是
```
SIGTERM
```
登录后复制
（优雅退出），也可以选择
```
SIGKILL
```
登录后复制
（强制杀死）。
刷新间隔： 按
```
D
```
登录后复制
或
```
S
```
登录后复制
可以设置刷新间隔，默认是3秒。如果想更频繁地更新，可以设为1秒。

htop

登录后复制

则把

top

登录后复制

的很多功能都图形化、鼠标化了，使用起来更直观。

树状视图：
```
htop
```
登录后复制
可以通过
```
F5
```
登录后复制
切换到树状视图，清晰地显示进程的父子关系，这在调试复杂应用时简直是神器。
多核CPU显示：
```
htop
```
登录后复制
默认会显示每个CPU核心的使用率，这比
```
top
```
登录后复制
的单行概览要详细得多。
易于操作： 通过F键可以直接进行排序、过滤、杀死进程等操作，不用记住那么多单字母命令。

除了

top

登录后复制

和

htop

登录后复制

，还有一些针对特定资源监控的工具，虽然不是直接显示“所有进程”，但在分析资源占用时非常有用：

iotop
登录后复制
：如果你怀疑是磁盘I/O导致系统变慢，
```
iotop
```
登录后复制
可以实时显示每个进程的磁盘读写速度。它需要root权限运行。
```
sudo iotop
```
登录后复制
free -h
登录后复制
：虽然它不显示单个进程，但能快速查看系统总体的内存和交换空间使用情况，配合
```
top
```
登录后复制
或
```
htop
```
登录后复制
可以判断内存瓶颈是否是系统性的。
vmstat
登录后复制
：提供关于进程、内存、分页、块I/O、陷阱和CPU活动的信息。它提供的是系统层面的概览，但对于理解进程对系统整体资源的影响很有帮助。