【linux】查看进程和子进程

您所在的位置:网站首页 linux指令查询进程和线程状态 【linux】查看进程和子进程

【linux】查看进程和子进程

2024-07-16 16:18| 来源: 网络整理| 查看: 265

在Linux系统中,可以使用多个命令来查看进程及其子进程。以下是一些常用的方法:

1. ps 命令

ps 命令用于显示当前进程的状态。可以结合不同的选项来查看进程及其子进程。

 查看进程树: ps -auxf

- -a 显示所有进程。 - -u 显示进程的用户/所有者。 - -x 显示没有控制终端的进程。 - -f 显示完整的格式。

查看特定进程的子进程: ps --ppid PID

- --ppid 指定父进程ID。

2. 使用pstree:

pstree 命令以树状图的形式显示进程及其子进程。如果没有 pstree,可以通过包管理器安装它。

pstree PID

- PID 是想要查看的进程的进程ID。

3. top 或 htop 命令

top 命令会动态显示系统中运行的进程。`htop` 是 top 的一个增强版,提供了一个更好的用户界面和更多的特性。

在 top 中查看:

在 top 命令的输出中,可以看到每个进程旁边的 PID(进程ID)和 PPID(父进程ID)。

在 htop 中查看: htop

在 htop 中,可以通过F5键来切换到树形视图,直观地看到进程之间的层级关系。

4. /proc 文件系统

Linux的 /proc 文件系统包含了系统运行时的各种信息,包括进程的详细信息。

查看进程的子进程列表:

- 首先,找到进程的 /proc 目录:

ls /proc/PID/task/

- 在每个任务目录下,你可以找到一个名为 children 的文件,其中列出了该进程创建的所有子进程的PID:

cat /proc/PID/task/TID/children

替换 PID 为进程ID,`TID` 为线程(任务)ID,通常线程ID与父进程ID相同。 选择上述方法的任意一种,都可以有效查看Linux系统中的进程以及它们的子进程。通常,pstree 和 htop 提供的视图是最容易理解的,特别是对于可视化整个进程树。

5. 实例 ps命令 root@debian:~# ps auxf|grep test root 15824 0.0 0.1 68028 11800 pts/1 S+ 15:40 0:00 | \_ ./test root 15825 2.0 0.1 171332 13080 pts/1 Sl+ 15:40 0:05 | \_ ./test root 16662 0.0 0.0 6072 884 pts/2 S+ 15:45 0:00 | \_ grep test root 12483 0.0 0.1 68028 11892 pts/1 S 15:24 0:00 /root/test

在提供的 ps auxf|grep proxy 输出中,可以看到有几个与 test相关的进程列表。这里逐个解释它们的关系: 1. 进程 12483    这个进程是 /root/test的一个实例,它可能是之前在后台启动的某个 test程序。根据给定的信息,这个进程正以前台模式运行,但并没有显示具体的父子进程关系。 2. 进程 15824    进程15824是一个正在运行的 ./test程序,它是由pts/1终端启动的,这可以看作是一个shell终端。根据 ps 输出的格式,它看起来像是以前台模式启动的,或者可能是被挂起(由字符 S+ 可见)。 3. 进程 15825    进程15825是第二个正在运行的 ./test实例,并且它由进程15824作为父进程。字符 Sl+ 表明这是多线程的(`l`),它正以前台运行,并位于pts/1终端。 4. 进程 16662    这是执行 grep test命令的进程,我们通常会忽略这个进程,因为它只是暂时出现在 ps 命令的输出中,用来搜索包含 "test" 文本的行。这个过程是短暂的,并且执行完毕后就会退出。 从这个输出中,我们可以看到: - 进程15825似乎是进程15824的子进程,它们都关联到了同一个终端(pts/1)。 - 进程12483则是一个独立的进程,与进程15824和15825的父子关系不明确。根据输出格式,进程12483没有被另一个 test程序作为子进程启动。

root@debian:~# ps --ppid 12483 PID TTY TIME CMD root@debian:~# ps --ppid 15824 PID TTY TIME CMD 15825 pts/1 00:00:05 proxy root@debian:~# ps --ppid 15825 PID TTY TIME CMD root@debian:~#

通过 ps --ppid PID 命令可以查看指定父进程ID (PPID) 下的子进程。对于每个 PID (如12483、15824、15825),都运行了 ps --ppid 来获取其可能的子进程。 从给出的输出中,我们可以看到: - 进程 12483 没有子进程,因为 ps --ppid 12483 没有列出任何结果。 - 进程 15824 是进程 15825 的父进程,因为 ps --ppid 15824 显示了 15825 这个PID。 - 进程 15825 没有子进程,因为 ps --ppid 15825 没有列出任何结果。 同时值得注意的是,使用 ps auxf 获取了一个树状的进程列表,这里 | \_ 已经表示了父子关系,在这个视图里可以直观地看到哪些进程是其他进程的子进程。 如果想要一次性看到父进程和其对应的子进程列表,可以考虑使用以下命令来格式化输出:

root@debian:~# ps -f --ppid 12483,15824,15825 UID PID PPID C STIME TTY TIME CMD root 15825 15824 0 15:40 pts/1 00:00:05 ./test

这样会展示所有 PID 为 12483、15824、15825 的父进程的直接子进程。

pstree root@debian:~# pstree 12483 test root@debian:~# pstree 15824 test───test───{test} root@debian:~# pstree 15825 test───{test}

输入 pstree -p 会将进程ID也显示出来:

root@debian:~# pstree -p 12483 test(12483) root@debian:~# pstree -p 15824 test(15824)───test(15825)───{test}(15826) root@debian:~# pstree -p 15825 test(15825)───{test}(15826)

Linux系统中的 pstree 命令用于以树形图的方式显示所有进程的启动关系。输出结果中的进程名字后面可能跟随一些特殊字符和花括号 {} 来表示不同的含义。例如,花括号内的名称通常用来表示线程。 从ps auxf 命令的输出中,我们看到进程 12483、15824 和 15825 都是名为 test的进程。根据 pstree 命令的结果,我们可以解释如下: 1. 对于进程 12483:   

   root@debian:~# pstree 12483    test

   这表明进程 12483 是一个独立的进程,并没有任何子进程。它可能是之前启动的一个 test进程,目前运行在后台。 2. 对于进程 15824:   

   root@debian:~# pstree 15824    test───test───{test}

   这表示进程 15824 有一个子进程,它的名字也是 test,而这个子进程还拥有自己的线程(或线程组),这些线程在输出中由花括号 {test} 表示。通常这表示父进程在执行过程中已经创建了子进程,并且这个子进程可能是多线程的。 3. 对于进程 15825:   

   root@debian:~# pstree 15825    test───{test}

   这说明进程 15825 同样拥有自己的线程,表示它是一个多线程进程。注意到 15825 是 15824 的子进程,它们很可能是相同的应用程序,在不同的上下文或时间点创建。 命令输出显示了几个不同的 test进程和它们的启动关系,以及这些进程的子进程和线程情况。注意,pstree 不会列出所有的线程,只会列出有实际名称的线程,或者使用 {} 表示一个线程的集合。上述三个 pstree 命令输出说明 12483 是一个单独进程,位于独立的执行环境中;而 15824 在创建了 15825 这个子进程之后,还有另外一个或多个线程在运行;15825 看起来是一个多线程进程。 



【本文地址】


今日新闻


推荐新闻


CopyRight 2018-2019 办公设备维修网 版权所有 豫ICP备15022753号-3