任何進(jìn)程都與文件關(guān)聯(lián)；我們會(huì)用到lsof工具（list opened files），作用是列舉系統(tǒng)中已經(jīng)被打開的文件。在linux環(huán)境中，任何事物都是文件，設(shè)備是文件，目錄是文件，甚至sockets也是文件。用好lsof命令，對(duì)日常的linux管理非常有幫助。

查詢進(jìn)程

查詢正在運(yùn)行的進(jìn)程信息

    $ps -ef

eg:查詢歸屬于用戶colin115的進(jìn)程

    $ps -ef | grep colin115
    $ps -lu colin115

查詢進(jìn)程ID（適合只記得部分進(jìn)程字段）

$pgrep 查找進(jìn)程

eg:查詢進(jìn)程名中含有re的進(jìn)程
[/home/weber#]pgrep -l re
2 kthreadd
28 ecryptfs-kthrea
29515 redis-server

以完整的格式顯示所有的進(jìn)程

$ps -ajx

顯示進(jìn)程信息，并實(shí)時(shí)更新

$top

查看端口占用的進(jìn)程狀態(tài)：

lsof -i:3306

查看用戶username的進(jìn)程所打開的文件

$lsof -u username

查詢init進(jìn)程當(dāng)前打開的文件

$lsof -c init

查詢指定的進(jìn)程ID(23295)打開的文件：

$lsof -p 23295

查詢指定目錄下被進(jìn)程開啟的文件（使用+D 遞歸目錄）：

$lsof +d mydir1/

終止進(jìn)程

殺死指定PID的進(jìn)程 (PID為Process ID)

$kill PID

殺死相關(guān)進(jìn)程

kill -9 3434

殺死job工作 (job為job number)

$kill %job

進(jìn)程監(jiān)控

查看系統(tǒng)中使用CPU、使用內(nèi)存最多的進(jìn)程；

$top
(->)P

輸入top命令后，進(jìn)入到交互界面；接著輸入字符命令后顯示相應(yīng)的進(jìn)程狀態(tài)：

對(duì)于進(jìn)程，平時(shí)我們最常想知道的就是哪些進(jìn)程占用CPU最多，占用內(nèi)存最多。以下兩個(gè)命令就可以滿足要求

P：根據(jù)CPU使用百分比大小進(jìn)行排序。
M：根據(jù)駐留內(nèi)存大小進(jìn)行排序。
i：使top不顯示任何閑置或者僵死進(jìn)程。

這里介紹最使用的幾個(gè)選項(xiàng),對(duì)于更詳細(xì)的使用，詳見 :ref:top ;

分析線程棧

使用命令pmap，來輸出進(jìn)程內(nèi)存的狀況，可以用來分析線程堆棧；

$pmap PID

eg:
[/home/weber#]ps -fe| grep redis
weber    13508 13070  0 08:14 pts/0    00:00:00 grep --color=auto redis
weber    29515     1  0  2013 ?        02:55:59 ./redis-server redis.conf
[/home/weber#]pmap 29515
29515:   ./redis-server redis.conf
08048000    768K r-x--  /home/weber/soft/redis-2.6.16/src/redis-server
08108000      4K r----  /home/weber/soft/redis-2.6.16/src/redis-server
08109000     12K rw---  /home/weber/soft/redis-2.6.16/src/redis-server

綜合運(yùn)用

將用戶colin115下的所有進(jìn)程名以av_開頭的進(jìn)程終止

ps -u colin115 |  awk '/av_/ {print "kill -9 " $1}' | sh

將用戶colin115下所有進(jìn)程名中包含HOST的進(jìn)程終止

ps -fe| grep colin115|grep HOST |awk '{print $2}' | xargs kill -9;

總結(jié)

ps top lsof kill pmap

上一篇：free 查詢可用內(nèi)存下一篇：objdump 二進(jìn)制文件分析