在終端監控你的 Linux 系統

在 POSIX 術語中， 進程 process 是一個正在進行的事件，由操作系統的內核管理。當你啟動一個應用時就會產生一個進程，儘管還有許多其他的進程在你的計算機後台運行，包括保持系統時間準確的程序、監測新的文件系統、索引文件，等等。

大多數操作系統都有某種類型的系統活動監視器，因此你可以了解在任何特定時刻有哪些進程在運行。Linux 有一些供你選擇，包括 GNOME 系統監視器和 KSysGuard。這兩個軟體在桌面環境都很有用，但 Linux 也提供了在終端監控系統的能力。不管你選擇哪一種，對於那些積極管理自己電腦的人來說，檢查一個特定的進程是一項常見的任務。

在這篇文章中，我演示了如何找到一個程序的進程 ID（PID）。最常見的工具是由 procps-ng 包提供的，包括 ps、pstree、pidof 和 pgrep 命令。

查找一個正在運行的程序的 PID

有時你想得到一個你知道正在運行的特定程序的進程 ID（PID）。pidof 和 pgrep 命令可以通過命令名稱查找進程。

pidof 命令返回一個命令的 PID，它按名稱搜索確切的命令：

$ pidof bash
1776 5736

pgrep 命令允許使用正則表達式：

$ pgrep .sh
1605
1679
1688
1776
2333
5736
$ pgrep bash
5736

通過文件查找 PID

你可以用 fuser 命令找到使用特定文件的進程的 PID。

$ fuser --user ~/example.txt          
/home/tux/example.txt: 3234(tux)

通過 PID 獲得進程名稱

如果你有一個進程的 PID 編號，但沒有生成它的命令，你可以用 ps 做一個「反向查找」：

$ ps 3234
PID TTY   STAT  TIME COMMAND
5736 pts/1  Ss   0:00 emacs

列出所有進程

ps 命令列出進程。你可以用 -e 選項列出你系統上的每一個進程：

PID TTY          TIME CMD
  1 ?         00:00:03 systemd
  2 ?         00:00:00 kthreadd
  3 ?         00:00:00 rcu_gp
  4 ?         00:00:00 rcu_par_gp
  6 ?         00:00:00 kworker/0:0H-events_highpri
[...]
5648 ?        00:00:00 gnome-control-c
5656 ?        00:00:00 gnome-terminal-
5736 pts/1    00:00:00 bash
5791 pts/1    00:00:00 ps
5792 pts/1    00:00:00 less
(END)

只列出你的進程

ps -e 的輸出可能會讓人不知所措，所以使用 -U 來查看一個用戶的進程：

$ ps -U tux | less
 PID TTY          TIME CMD
3545 ?        00:00:00 systemd
3548 ?        00:00:00 (sd-pam)
3566 ?        00:00:18 pulseaudio
3570 ?        00:00:00 gnome-keyring-d
3583 ?        00:00:00 dbus-daemon
3589 tty2     00:00:00 gdm-wayland-ses
3592 tty2     00:00:00 gnome-session-b
3613 ?        00:00:00 gvfsd
3618 ?        00:00:00 gvfsd-fuse
3665 tty2     00:01:03 gnome-shell
[...]

這樣就減少了 200 個（可能是 100 個，取決於你運行的系統）需要分類的進程。

你可以用 pstree 命令以不同的格式查看同樣的輸出：

$ pstree -U tux -u --show-pids
[...]
├─gvfsd-metadata(3921)─┬─{gvfsd-metadata}(3923)
│           └─{gvfsd-metadata}(3924)
├─ibus-portal(3836)─┬─{ibus-portal}(3840)
│          └─{ibus-portal}(3842)
├─obexd(5214)
├─pulseaudio(3566)─┬─{pulseaudio}(3640)
│         ├─{pulseaudio}(3649)
│         └─{pulseaudio}(5258)
├─tracker-store(4150)─┬─{tracker-store}(4153)
│           ├─{tracker-store}(4154)
│           ├─{tracker-store}(4157)
│           └─{tracker-store}(4178)
└─xdg-permission-(3847)─┬─{xdg-permission-}(3848)
            └─{xdg-permission-}(3850)

列出進程的上下文

你可以用 -u 選項查看你擁有的所有進程的額外上下文。

$ ps -U tux -u
USER  PID %CPU %MEM    VSZ   RSS TTY STAT START  TIME COMMAND
tux  3545  0.0  0.0  89656  9708 ?   Ss   13:59  0:00 /usr/lib/systemd/systemd --user
tux  3548  0.0  0.0 171416  5288 ?   S    13:59  0:00 (sd-pam)
tux  3566  0.9  0.1 1722212 17352 ?  S<sl 13:59  0:29 /usr/bin/pulseaudio [...]
tux  3570  0.0  0.0 664736  8036 ?   SLl  13:59  0:00 /usr/bin/gnome-keyring-daemon [...]
[...]
tux  5736  0.0  0.0 235628  6036 pts/1 Ss 14:18  0:00 bash
tux  6227  0.0  0.4 2816872 74512 tty2 Sl+14:30  0:00 /opt/firefox/firefox-bin [...]
tux  6660  0.0  0.0 268524  3996 pts/1 R+ 14:50  0:00 ps -U tux -u
tux  6661  0.0  0.0 219468  2460 pts/1 S+ 14:50  0:00 less

用 PID 排除故障

如果你在某個特定的程序上有問題，或者你只是好奇某個程序在你的系統上還使用了什麼資源，你可以用 pmap 查看運行中的進程的內存圖。

$ pmap 1776
5736:   bash
000055f9060ec000   1056K r-x-- bash
000055f9063f3000     16K r---- bash
000055f906400000     40K rw---   [ anon ]
00007faf0fa67000   9040K r--s- passwd
00007faf1033b000     40K r-x-- libnss_sss.so.2
00007faf10345000   2044K ----- libnss_sss.so.2
00007faf10545000      4K rw--- libnss_sss.so.2
00007faf10546000 212692K r---- locale-archive
00007faf1d4fb000   1776K r-x-- libc-2.28.so
00007faf1d6b7000   2044K ----- libc-2.28.so
00007faf1d8ba000      8K rw--- libc-2.28.so
[...]

處理進程 ID

procps-ng 軟體包有你需要的所有命令，以調查和監控你的系統在任何時候的使用情況。無論你是對 Linux 系統中各個分散的部分如何結合在一起感到好奇，還是要對一個錯誤進行調查，或者你想優化你的計算機的性能，學習這些命令都會為你了解你的操作系統提供一個重要的優勢。

via: https://opensource.com/article/21/8/linux-procps-ng

作者：Seth Kenlon 選題：lujun9972 譯者：geekpi 校對：wxy

本文由 LCTT 原創編譯，Linux中國 榮譽推出

本文轉載來自 Linux 中國: https://github.com/Linux-CN/archive