在CentOS 6.8中，有哪些命令可以用来查看进程？

在 CentOS 6.8 系统管理中，查看和管理进程是确保系统稳定运行、排查故障以及优化性能的核心技能之一，进程是正在执行的一个程序实例，系统通过为每个进程分配唯一的进程ID（PID）来管理和调度它们，掌握多种查看进程的方法，能够让系统管理员清晰地了解系统资源的使用情况，及时发现并处理异常，本文将详细介绍在 CentOS 6.8 中查看进程的几种常用命令及其使用技巧。

使用 ps 命令：静态快照

ps（Process Status）命令是最基本、最常用的进程查看工具，它用于报告当前系统的进程状态，提供一个瞬时的快照，直接输入 ps 命令，通常只会显示当前用户在当前终端下启动的进程，信息量非常有限，在实际应用中，我们通常会结合不同的参数来获取更全面的信息。

最经典的组合是 ps aux，它会列出系统中所有运行的详细进程信息，下面我们来解析这个组合：

• a：显示所有用户的进程。
• u：以用户为中心的格式来显示进程信息，包括CPU、内存使用率等。
• x：显示没有控制终端的进程，通常是一些后台守护进程。

执行 ps aux 后，你会看到一个包含多列的表格，每一列都代表了进程的特定属性。

列名	含义说明
USER	进程的属主用户。
PID	进程ID，每个进程的唯一标识。
%CPU	进程自启动以来占用的CPU时间百分比。
%MEM	进程占用的物理内存百分比。
VSZ	进程使用的虚拟内存总量（KB），包括代码、数据、共享库以及被换出的页面。
RSS	进程占用的固定物理内存总量（KB），这是实际消耗的内存。
TTY	进程运行所在的终端。 表示与终端无关。
STAT	进程当前的状态，如S（休眠）、R（运行）、Z（僵尸）等。
START	进程启动的时间。
TIME	进程累计占用的CPU时间。
COMMAND	启动进程的命令行参数。

除了 ps aux，ps -ef 也是一个非常常见的组合，它遵循System V的风格，与 ps aux（BSD风格）在输出格式上略有不同，其中最显著的区别是 ps -ef 会显示父进程ID（PPID），这在追踪进程调用关系时非常有用。

使用 top 命令：动态监控

如果说 ps 提供的是静态照片，top 命令提供的就是实时监控的“现场直播”，执行 top 命令后，会进入一个全屏交互界面，默认每3秒刷新一次，动态显示系统中最耗费资源的进程列表。

界面主要分为两部分：顶部的系统概要信息和下方的进程列表。

• 系统概要信息：包括系统时间、运行时间、登录用户数、系统负载、任务总数、运行状态、CPU使用率（包括用户态、系统态、空闲等）以及内存和交换空间的使用情况。
• 进程列表：默认按CPU使用率降序排列，显示的列与 ps 类似，但增加了 PR（优先级）、NI（Nice值）等字段。

在 top 界面中，你还可以进行交互操作：

• q：退出 top 程序。
• M：按内存使用率排序。
• P：按CPU使用率排序（默认）。
• k：终止一个进程，按下 k 后，系统会提示你输入要终止的进程PID。

精准查找：结合 grep 筛选

当系统进程繁多时,直接使用 ps 或 top 查找特定进程会显得效率低下，这时，我们可以借助管道符 和 grep 命令来精准筛选，要查找所有与 Nginx 相关的进程，可以使用以下命令：

ps aux | grep nginx

这个命令会先执行 ps aux 列出所有进程，然后将结果通过管道传递给 grep，grep 会过滤出包含 “nginx” 字符串的行，一个常见的技巧是，grep 命令本身也会出现在结果中，为了排除它，可以这样做：

ps aux | grep nginx | grep -v grep

grep -v grep 会从结果中反向选择，即不包含 “grep” 的行。

使用 pstree 命令：查看进程树

pstree 命令以树状结构显示进程，能非常直观地展示进程之间的父子关系，这对于理解系统启动流程和服务依赖关系非常有帮助，直接运行 pstree 即可看到以 init（PID为1的进程）为根的进程树。

相关问答 (FAQs)

问题1：我发现了一个异常进程，想要终止它，应该如何操作？
解答： 终止进程通常使用 kill 命令，你需要通过 ps aux | grep [进程名] 或 pgrep [进程名] 找到该进程的PID，使用 kill [PID] 命令向该进程发送一个终止信号（默认为SIGTERM，信号15），这是一个优雅的终止请求，进程有机会在退出前清理资源，如果进程无响应，可以使用强制终止信号 kill -9 [PID]（SIGKILL，信号9），这会立即结束进程，但可能导致数据丢失或状态不一致，应作为最后手段使用。

解答： 两者都能列出所有进程，但输出格式和侧重点不同。ps aux（BSD风格）的输出更人性化，直接显示了CPU和内存使用百分比，对于快速评估进程资源消耗非常直观，适合日常监控和快速排查。ps -ef（System V风格）则提供了父进程ID（PPID），当你需要追踪一个进程是由谁启动的，或者分析进程间的调用链时，ps -ef 更为合适，一些老式的Unix脚本可能更习惯 ps -ef 的输出格式，日常查看资源使用用 ps aux，分析进程关系用 ps -ef。