查询进程的命令：1、ps命令，能查看系统中所有运行进程的详细信息，语法“ps aux”或“ps -le”；2、top命令，能实时监听进程运行状态，语法“top 选项”；3、pstree命令，能查看进程树，以树形结构显示程序和进程之间的关系。
本教程操作环境：centos 6系统、dell g3电脑。
进程是正在执行的一个程序或命令，每个进程都是一个运行的实体，都有自己的地址空间，并占用一定的系统资源。
无论是 linux 系统管理员还是普通用户，监视系统进程的运行情况并适时终止一些失控的进程，是每天的例行事务。
linux 中虽然使用命令进行进程管理，但是进程管理的主要目的是一样的，即查看系统中运行的程序和进程、判断服务器的健康状态和强制中止不需要的进程。
那么linux下查询进程命令是什么？下面本篇文章给大家分享一些linux查询进程的命令。
linux ps命令：查看正在运行的进程
ps 命令是最常用的监控进程的命令，通过此命令可以查看系统中所有运行进程的详细信息。
ps 命令的基本格式如下：
[root@localhost ~]# ps aux#查看系统中所有的进程，使用 bs 操作系统格式[root@localhost ~]# ps -le#查看系统中所有的进程，使用 linux 标准命令格式
选项：
a：显示一个终端的所有进程，除会话引线外；
u：显示进程的归属用户及内存的使用情况；
x：显示没有控制终端的进程；
-l：长格式显示更加详细的信息；
-e：显示所有进程；
可以看到，ps 命令有些与众不同，它的部分选项不能加入"-"，比如命令"ps aux"，其中"aux"是选项，但是前面不能带“-”。
大家如果执行 "man ps" 命令，则会发现 ps 命令的帮助为了适应不同的类 unix 系统，可用格式非常多，不方便记忆。所以，我建议大家记忆几个固定选项即可。比如：
"ps aux" 可以查看系统中所有的进程；
"ps -le" 可以查看系统中所有的进程，而且还能看到进程的父进程的 pid 和进程优先级；
"ps -l" 只能看到当前 shell 产生的进程；
有这三个命令就足够了，下面分别来查看。
【例 1】
[root@localhost ~]# ps aux
#查看系统中所有的进程user pid %cpu %mem vsz rss tty stat start time commandroot 1 0.0 0.2 2872 1416 ? ss jun04 0:02 /sbin/initroot 2 0.0 0.0 0 0 ? s jun04 0:00 [kthreadd]root 3 0.0 0.0 0 0 ? s jun04 0:00 [migration/0]root 4 0.0 0.0 0 0 ? s jun04 0:00 [ksoftirqd/0]…省略部分输出…
表 1 中罗列出了以上输出信息中各列的具体含义。
表 1 ps命令输出信息含义表头含义
user 该进程是由哪个用户产生的。
pid 进程的 id。
%cpu 该进程占用 cpu 资源的百分比，占用的百分比越高，进程越耗费资源。
%mem 该进程占用物理内存的百分比，占用的百分比越高，进程越耗费资源。
vsz 该进程占用虚拟内存的大小，单位为 kb。
rss 该进程占用实际物理内存的大小，单位为 kb。
tty 该进程是在哪个终端运行的。其中，tty1 ~ tty7 代表本地控制台终端（可以通过 alt+f1 ~ f7 快捷键切换不同的终端），tty1~tty6 是本地的字符界面终端，tty7 是图形终端。pts/0 ~ 255 代表虚拟终端，一般是远程连接的终端，第一个远程连接占用 pts/0，第二个远程连接占用 pts/1，依次増长。
stat 进程状态。常见的状态有以下几种：-d：不可被唤醒的睡眠状态，通常用于 i/o 情况。-r：该进程正在运行。-s：该进程处于睡眠状态，可被唤醒。-t：停止状态，可能是在后台暂停或进程处于除错状态。-w：内存交互状态（从 2.6 内核开始无效）。-x：死掉的进程（应该不会出现）。-z：僵尸进程。进程已经中止，但是部分程序还在内存当中。-<：高优先级（以下状态在 bsd 格式中出现）。-n：低优先级。-l：被锁入内存。-s：包含子进程。-l：多线程（小写 l）。-+：位于后台。
start 该进程的启动时间。
time 该进程占用 cpu 的运算时间，注意不是系统时间。
command 产生此进程的命令名。
【例 2】"ps aux"命令可以看到系统中所有的进程，"ps -le"命令也能看到系统中所有的进程。由于 "-l" 选项的作用，所以 "ps -le" 命令能够看到更加详细的信息，比如父进程的 pid、优先级等。但是这两个命令的基本作用是一致的，掌握其中一个就足够了。
[root@localhost ~]# ps -lef s uid pid ppid c pri nl addr sz wchan tty time cmd4 s 0 1 0 0 80 0 - 718 - ? 00:00:02 init1 s 0 2 0 0 80 0 - 0 - ? 00:00:00 kthreadd1 s 0 3 2 0 -40 - - 0 - ? 00:00:00 migration/01 s 0 4 2 0 80 0 - 0 - ? 00:00:00 ksoflirqd/01 s 0 5 2 0 -40 - - 0 - ? 00:00:00 migration/0…省略部分输出…
表 2 罗列出以上输出信息中各列的含义。
表 2 ps -le 命令输出信息表头含义
f 进程标志，说明进程的权限，常见的标志有两个:
1：进程可以被复制，但是不能被执行；4：进程使用超级用户权限；
s 进程状态。具体的状态和"psaux"命令中的 stat 状态一致；
uid 运行此进程的用户的 id；
pid 进程的 id；
ppid 父进程的 id；
c 该进程的 cpu 使用率，单位是百分比；
pri 进程的优先级，数值越小，该进程的优先级越高，越早被 cpu 执行；
ni 进程的优先级，数值越小，该进程越早被执行；
addr 该进程在内存的哪个位置；
sz 该进程占用多大内存；
wchan 该进程是否运行。"-"代表正在运行；
tty 该进程由哪个终端产生；
time 该进程占用 cpu 的运算时间，注意不是系统时间；
cmd 产生此进程的命令名；
【例 3】如果不想看到所有的进程，只想查看一下当前登录产生了哪些进程，那只需使用 "ps -l" 命令就足够了：
[root@localhost ~]# ps -l#查看当前登录产生的进程f s uid pid ppid c pri ni addr sz wchan tty time cmd4 s 0 18618 18614 0 80 0 - 1681 - pts/1 00:00:00 bash4 r 0 18683 18618 4 80 0 - 1619 - pts/1 00:00:00 ps
可以看到，这次从 pts/1 虚拟终端登录，只产生了两个进程：一个是登录之后生成的 shell，也就是 bash；另一个是正在执行的 ps 命令。
linux top命令：持续监听进程运行状态
ps 命令可以一次性给出当前系统中进程状态，但使用此方式得到的信息缺乏时效性，并且，如果管理员需要实时监控进程运行情况，就必须不停地执行 ps 命令，这显然是缺乏效率的。
为此，linux 提供了 top 命令。top 命令可以动态地持续监听进程地运行状态，与此同时，该命令还提供了一个交互界面，用户可以根据需要，人性化地定制自己的输出，进而更清楚地了进程的运行状态。
top 命令的基本格式如下：
[root@localhost ~]#top [选项]
选项：
-d 秒数：指定 top 命令每隔几秒更新。默认是 3 秒；
-b：使用批处理模式输出。一般和"-n"选项合用，用于把 top 命令重定向到文件中；
-n 次数：指定 top 命令执行的次数。一般和"-"选项合用；
-p 进程pid：仅查看指定 id 的进程；
-s：使 top 命令在安全模式中运行，避免在交互模式中出现错误；
-u 用户名：只监听某个用户的进程；
在 top 命令的显示窗口中，还可以使用如下按键，进行一下交互操作：
? 或 h：显示交互模式的帮助；
p：按照 cpu 的使用率排序，默认就是此选项；
m：按照内存的使用率排序；
n：按照 pid 排序；
t：按照 cpu 的累积运算时间排序，也就是按照 time+ 项排序；
k：按照 pid 给予某个进程一个信号。一般用于中止某个进程，信号 9 是强制中止的信号；
r：按照 pid 给某个进程重设优先级（nice）值；
q：退出 top 命令；
我们看看 top 命令的执行结果，如下：
[root@localhost ~]# toptop - 12:26:46 up 1 day, 13:32, 2 users, load average: 0.00, 0.00, 0.00tasks: 95 total, 1 running, 94 sleeping, 0 stopped, 0 zombiecpu(s): 0.1%us, 0.1%sy, 0.0%ni, 99.7%id, 0.1%wa, 0.0%hi, 0.1%si, 0.0%stmem: 625344k total, 571504k used, 53840k free, 65800k buffersswap: 524280k total, 0k used, 524280k free, 409280k cachedpid user pr ni virt res shr s %cpu %mem time+ command19002 root 20 0 2656 1068 856 r 0.3 0.2 0:01.87 top1 root 20 0 2872 1416 1200 s 0.0 0.2 0:02.55 init2 root 20 0 0 0 0 s 0.0 0.0 0:00.03 kthreadd3 root rt 0 0 0 0 s 0.0 0.0 0:00.00 migration/04 root 20 0 0 0 0 s 0.0 0.0 0:00.15 ksoftirqd/05 root rt 0 0 0 0 s 0.0 0.0 0:00.00 migration/06 root rt 0 0 0 0 s 0.0 0.0 0:10.01 watchdog/07 root 20 0 0 0 0 s 0.0 0.0 0:05.01 events/08 root 20 0 0 0 0 s 0.0 0.0 0:00.00 cgroup9 root 20 0 0 0 0 s 0.0 0.0 0:00.00 khelper10 root 20 0 0 0 0 s 0.0 0.0 0:00.00 netns11 root 20 0 0 0 0 s 0.0 0.0 0:00.00 async/mgr12 root 20 0 0 0 0 s 0.0 0.0 0:00.00 pm13 root 20 0 0 0 0 s 0.0 0.0 0:01.70 sync_supers14 root 20 0 0 0 0 s 0.0 0.0 0:00.63 bdi-default15 root 20 0 0 0 0 s 0.0 0.0 0:00.00 kintegrityd/016 root 20 0 0 0 0 s 0.0 0.0 0:02.52 kblockd/017 root 20 0 0 0 0 s 0.0 0.0 0:00.00 kacpid18 root 20 0 0 0 0 s 0.0 0.0 0:00.00 kacpi_notify
我们解释一下命令的输出。top 命令的输出内容是动态的，默认每隔 3 秒刷新一次。命令的输出主要分为两部分：
第一部分是前五行，显示的是整个系统的资源使用状况，我们就是通过这些输出来判断服务器的资源使用状态的；
第二部分从第六行开始，显示的是系统中进程的信息；
linux pstree命令：查看进程树
pstree 命令是以树形结构显示程序和进程之间的关系，此命令的基本格式如下：
[root@localhost ~]# pstree [选项] [pid或用户名]
表 1 罗列出了 pstree 命令常用选项以及各自的含义。
表 1 pstree命令常用选项及含义选项含义
-a 显示启动每个进程对应的完整指令，包括启动进程的路径、参数等。
-c 不使用精简法显示进程信息，即显示的进程中包含子进程和父进程。
-n 根据进程 pid 号来排序输出，默认是以程序名排序输出的。
-p 显示进程的 pid。
-u 显示进程对应的用户名称。
需要注意的是，在使用 pstree 命令时，如果不指定进程的 pid 号，也不指定用户名称，则会以 init 进程为根进程，显示系统中所有程序和进程的信息；反之，若指定 pid 号或用户名，则将以 pid 或指定命令为根进程，显示 pid 或用户对应的所有程序和进程。
init 进程是系统启动的第一个进程，进程的 pid 是 1，也是系统中所有进程的父进程。
【例 1】
[root@1ocalhost ~]# pstreeinit──┬──abrc-dump-oopa├──abrtd├──acpid...省略部分输出...├──rayslogd───3*[{rsyslogrd}]#有3个rsyslogd进程存在├──sshd───sshd───bash───pstree#pstree命令进程是在远程连接中被执行的├──udevd───2*[udevd]└──xinecd
【例 2】如果想知道某个用户都启动了哪些进程，使用 pstree 命令可以很容易实现，以 mysql 用户为例：
[root@1ocalhost ~]# pstree mysqlmysqid---6*[{mysqid}]
此输出结果显示了 mysql 用户对应的进程为 mysqid，并且 mysqid 进程拥有 5 个子进程（外加 1 个父进程，共计 6 个进程）。
linux lsof命令：列出进程调用或打开的文件信息
我们知道，通过 ps 命令可以查询到系统中所有的进程，那么，是否可以进一步知道这个进程到底在调用哪些文件吗？当然可以，使用 lsof 命令即可。
lsof 命令，“list opened files”的缩写，直译过来，就是列举系统中已经被打开的文件。通过 lsof 命令，我们就可以根据文件找到对应的进程信息，也可以根据进程信息找到进程打开的文件。
lsof 命令的基本格式如下：
[root@localhost ~]# lsof [选项]
此命令常用的选项及功能，如表 1 所示。
表 1 lsof 命令常用选项及功能选项功能
-c 字符串 只列出以字符串开头的进程打开的文件。
+d 目录名 列出某个目录中所有被进程调用的文件。
-u 用户名 只列出某个用户的进程打开的文件。
-p pid 列出某个 pid 进程打开的文件。
【例 1】
[root@localhost ~]# lsof | more#查询系统中所有进程调用的文件command pid user fd type device size/off node nameinit 1 root cwd dir 8，3 4096 2 /init 1 root rtd dir 8，3 4096 2 /init 1 root txt reg 8，3 145180 130874 /sbin/initinit 1 root mem reg 8，3 142472 665291 /lib/ld-2.12.soinit 1 root mem reg 8，3 58704 655087 /lib/libnss_files-2.12.so…省略部分输出…
这个命令的输出非常多。它会按照 pid，从 1 号进程开始列出系统中所有的进程正在调用的文件名。
【例 2】
[root@localhost ~]# lsof /sbin/init#查询某个文件被哪个进程调用command pid user fd type device size/off node nameinit 1 root txt reg 8，3 145180 130874 /sbin/init
lsof 命令也可以反过来查询某个文件被哪个进程调用。这个例子就查询到 /sbin/init 文件是被 init 进程调用的。
相关推荐：《linux视频教程》
以上就是linux下查询进程的命令是什么的详细内容。