使用 procps-ng 在终端中监控 Linux 系统

发表 admin at 2025年2月28日

类别

未分类

标签

如何查找程序的进程 ID (PID)。最常见的 Linux 工具由 procps-ng 软件包提供，包括 ps 和 pstree、pidof 和 pgrep 命令。

在 POSIX 术语中，进程是由操作系统内核管理的持续事件。当您启动应用程序时，会生成一个进程，尽管计算机后台运行着许多其他进程，包括保持系统时间准确、监视新文件系统、索引文件等的程序。

大多数操作系统都有某种系统活动监视器，因此您可以随时了解哪些进程正在运行。 Linux 有一些可供您选择，包括 GNOME 系统监视器和 KSysGuard。两者都是桌面上有用的应用程序，但 Linux 还提供了在终端中监视系统的功能。无论您选择哪一个，对于那些积极管理计算机的人来说，检查特定进程都是一项常见任务。

在本文中，我演示如何查找程序的进程 ID (PID)。最常用的工具由 procps-ng 包提供，包括 ps 和 pstree、pidof 和 pgrep 命令。

查找正在运行的程序的PID

有时您想要获取您所知道的正在运行的特定应用程序的进程 ID (PID)。 pidof 和 pgrep 命令按命令名称查找进程。

pidof 命令返回命令的 PID，并按名称搜索确切的命令：

$ pidof bash 
1776 5736

pgrep 命令允许使用正则表达式 (regex)：

$ pgrep .sh
1605
1679
1688
1776
2333
5736
$ pgrep bash
5736

通过文件查找PID

您可以通过 fuser 命令使用特定文件查找进程的 PID。

$ fuser --user ~/example.txt                    
/home/tux/example.txt:  3234(tux)

通过PID获取进程名

如果您有进程的 PID 编号，但没有生成该进程的命令，则可以使用 ps 进行“反向查找”：

$ ps 3234
 PID TTY      STAT   TIME COMMAND
5736 pts/1    Ss     0:00 emacs

列出所有进程

ps 命令列出进程。您可以使用 -e 选项列出系统上的每个进程：

$ ps -e | less
PID TTY          TIME CMD
  1 ?        00:00:03 systemd
  2 ?        00:00:00 kthreadd
  3 ?        00:00:00 rcu_gp
  4 ?        00:00:00 rcu_par_gp
  6 ?        00:00:00 kworker/0:0H-events_highpri
[...]
5648 ?        00:00:00 gnome-control-c
5656 ?        00:00:00 gnome-terminal-
5736 pts/1    00:00:00 bash
5791 pts/1    00:00:00 ps
5792 pts/1    00:00:00 less
(END)

仅列出您的流程

ps -e 的输出可能会令人难以承受，因此请使用 -U 查看单个用户的进程：

$ ps -U tux | less
 PID TTY          TIME CMD
3545 ?        00:00:00 systemd
3548 ?        00:00:00 (sd-pam)
3566 ?        00:00:18 pulseaudio
3570 ?        00:00:00 gnome-keyring-d
3583 ?        00:00:00 dbus-daemon
3589 tty2     00:00:00 gdm-wayland-ses
3592 tty2     00:00:00 gnome-session-b
3613 ?        00:00:00 gvfsd
3618 ?        00:00:00 gvfsd-fuse
3665 tty2     00:01:03 gnome-shell
[...]

这会减少 200 个（大约一百个，具体取决于运行它的系统）要排序的进程。

您可以使用 pstree 命令以不同的格式查看相同的输出：

$ pstree -U tux -u --show-pids
[...]
├─gvfsd-metadata(3921)─┬─{gvfsd-metadata}(3923)
│                      └─{gvfsd-metadata}(3924)
├─ibus-portal(3836)─┬─{ibus-portal}(3840)
│                   └─{ibus-portal}(3842)
├─obexd(5214)
├─pulseaudio(3566)─┬─{pulseaudio}(3640)
│                  ├─{pulseaudio}(3649)
│                  └─{pulseaudio}(5258)
├─tracker-store(4150)─┬─{tracker-store}(4153)
│                     ├─{tracker-store}(4154)
│                     ├─{tracker-store}(4157)
│                     └─{tracker-store}(4178)
└─xdg-permission-(3847)─┬─{xdg-permission-}(3848)
			└─{xdg-permission-}(3850)

仅列出您的流程和上下文

您可以使用 -u 选项查看您拥有的所有进程的额外上下文。

$ ps -U tux -u
USER  PID %CPU %MEM    VSZ   RSS TTY STAT START  TIME COMMAND
tux  3545  0.0  0.0  89656  9708 ?   Ss   13:59  0:00 /usr/lib/systemd/systemd --user
tux  3548  0.0  0.0 171416  5288 ?   S    13:59  0:00 (sd-pam)
tux  3566  0.9  0.1 1722212 17352 ?  S<sl 13:59  0:29 /usr/bin/pulseaudio [...]
tux  3570  0.0  0.0 664736  8036 ?   SLl  13:59  0:00 /usr/bin/gnome-keyring-daemon [...]
[...]
tux  5736  0.0  0.0 235628  6036 pts/1 Ss 14:18  0:00 bash
tux  6227  0.0  0.4 2816872 74512 tty2 Sl+14:30  0:00 /opt/firefox/firefox-bin [...]
tux  6660  0.0  0.0 268524  3996 pts/1 R+ 14:50  0:00 ps -U tux -u
tux  6661  0.0  0.0 219468  2460 pts/1 S+ 14:50  0:00 less

使用 PID 进行故障排除

如果您在使用特定应用程序时遇到问题，或者您只是想知道应用程序在系统上还使用什么，您可以使用 pmap 查看正在运行的进程的内存映射：

$ pmap 1776
5736:   bash
000055f9060ec000   1056K r-x-- bash
000055f9063f3000     16K r---- bash
000055f906400000     40K rw---   [ anon ]
00007faf0fa67000   9040K r--s- passwd
00007faf1033b000     40K r-x-- libnss_sss.so.2
00007faf10345000   2044K ----- libnss_sss.so.2
00007faf10545000      4K rw--- libnss_sss.so.2
00007faf10546000 212692K r---- locale-archive
00007faf1d4fb000   1776K r-x-- libc-2.28.so
00007faf1d6b7000   2044K ----- libc-2.28.so
00007faf1d8ba000      8K rw--- libc-2.28.so
[...]

进程 ID

procps-ng 软件包包含您随时调查和监控系统使用情况所需的所有命令。无论您只是好奇 Linux 系统的所有不同部分如何组合在一起，还是正在调查错误，或者您正在寻求优化计算机的性能，学习这些命令都可以为您带来显着的优势了解您的操作系统。