linux查看进程命令

1、首先打开xshell软件，连接上linux服务器，使用指令ps查看系统进程，参数a表示全部，u表示以用户格式显示，x表示进程参数。

2、接着通过符号|加上grep查找具体的某个进程，如下图所示。

3、然后输入ps -ef用于查看进程的父进程id，如下图所示。

4、最后使用pstree指令查看进程树结构，如下图所示就完成了。

服务名称 功能 默认 建议 备注说明

NetworkManager 用于自动连接网络，常用在Laptop上 开启 关闭 对服务器无用

abrt-ccpp 开启 自定 对服务器无用

abrt-oops 开启 自定 对服务器无用

abrtd 开启 自定 对服务器无用

acpid 电源的开关等检测管理，常用在Laptop上 开启 自定 对服务器无用

atd 在指定时间执行命令 开启 关闭 如果用crond，则可关闭它

auditd 审核守护进程 开启 开启 如果用selinux，需要开启它

autofs 文件系统自动加载和卸载 开启 自定 只在需要时开启它，可以关闭

avahi-daemon 本地网络服务查找 开启 关闭 对服务器无用

bluetooth 蓝牙无线通讯 开启 关闭 对服务器无用

certmonger 关闭 关闭

cpuspeed 调节cpu速度用来省电，常用在Laptop上 开启 关闭 对服务器无用

crond 计划任务管理 开启 开启 常用，开启

cups 通用unix打印服务

开启 关闭 对服务器无用

dnsmasq dns cache 关闭 关闭 DNS缓存服务，无用

firstboot 系统安装后初始设定 关闭 关闭

haldaemon 硬件信息收集服务 开启 开启

ip6tables ipv6防火墙 开启 关闭 用到ipv6网络的就用，一般关闭

iptables

ipv4防火墙 开启 开启 ipv4防火墙服务

irqbalance cpu负载均衡 开启 自定 多核cup需要

kdump 硬件变动检测 关闭 关闭 服务器无用

lvm2-monitor lvm监视 开启 自定 如果使用LVM逻辑卷管理就开启

matahari-broker 关闭 关闭 此服务不清楚，我关闭

matahari-host 关闭 关闭 此服务不清楚，我关闭

matahari-network 关闭 关闭 此服务不清楚，我关闭

matahari-service 关闭 关闭 此服务不清楚，我关闭

matahari-sysconfig 关闭 关闭 此服务不清楚，我关闭

mdmonitor 软raid监视 开启 自定

messagebus 负责在各个系统进程之间传递消息 开启 开启 如停用，haldaemon启动会失败

netconsole 关闭 关闭

netfs 系统启动时自动挂载网络文件系统 开启 关闭 如果使用nfs服务，就开启

network 系统启动时激活所有网络接口 开启 开启 网络基础服务，必需！

nfs 网络文件系统 关闭 关闭 nfs文件服务，用到就开启

nfslock nfs相关 开启 关闭 nfs相关服务，用到就开启

ntpd 自动对时工具 关闭 自定 网络对时服务，用到就开启

ntpdate 自动对时工具 关闭 关闭

oddjobd 与D-BUS相关 关闭 关闭

portreserve RPC 服务相关 开启 自定 可以关闭

postfix 替代sendmail的邮件服务器 开启 自定 如果无邮件服务，可关闭

psacct 负荷检测 关闭 关闭 可以关闭

qpidd 消息通信 开启 开启

quota_nld 关闭 关闭 可以关闭

rdisc 自动检测路由器 关闭 关闭

restorecond selinux相关 关闭 关闭 如果开启了selinux，就需开启

rpcbind 开启 开启 关键的基础服务，nfs服务和桌面环境都依赖此服务！相当于CentOS 5.x里面的portmap服务。

rpcgssd NFS相关 开启 关闭 NFS相关服务，可选

rpcidmapd RPC name to UID/GID mapper 开启 关闭 NFS相关服务，可选

rpcsvcgssd NFS相关 关闭 关闭 NFS相关服务，可选

rsyslog 提供系统的登录档案记录 开启 开启 系统日志关键服务，必需！

saslauthd sasl认证服务相关 关闭 关闭

smartd 硬盘自动检测守护进程 关闭 关闭

spice-vdagentd 开启 开启

sshd ssh服务端，可提供安全的shell登录

开启 开启 SSH远程登录服务，必需！

sssd 关闭 关闭

sysstat 开启 开启 一组系统监控工具的服务，常用

udev-post 设备管理系统 开启 开启

wdaemon 关闭 关闭

wpa_supplicant 无线认证相关 关闭 关闭

ypbind network information service客户端 关闭 关

ps是Linux 中最基础的浏览系统中的进程的命令。能列出系统中运行的进程，包括进程号、命令、CPU使用量、内存使用量等。接下来解读一下Linux操作系统的进程和Windows「Ctrl+Alt+delete」直接的差异。

在进行了解进程命令之前需要知道进程的一些状态

ps工具标识进程的5种状态码:

Linux操作系统进程执行的状态转换图如图所示:

下面来看一下 ps命令

ps --help命令可以查看ps命令的使用说明

或者使用 man ps命令 查询ps的详细说明

在 man手册 关于ps的解读中，总结了一下几个参数的含义：

以上的参数是可以拼接使用的，那就了解一些常用的参数组合

ps aux命令

ps -ef命令

查看进程状态这两个是命令是最常用的，使用 ps aux 可以查看进程的详细运行状态等。使用 ps -ef 不仅可以显示自身的PID，也可以显示PPID(父进程)。但是显示不了进程的运行状态

top命令

top命令是Linux下常用的性能分析工具，能够实时显示系统中各个进程的资源占用状况，类似于Windows的任务管理器

man手册关于top的解释

关闭进程，重启进程

在上一片文章中 linux的目录结构 里面说过，在目录/etc/init.d/目录下包含许多系统各种服务的启动和停止脚本。假设进程占用内存较大或者进程异常，我们是重启这个进程restart。如下图所示：

我们重启了mysqld这个进程，可以看出进程号已经改变(从15743到15964)，说明进程已经重启。

Linux下有3个特殊的进程，idle进程(PID=0), init进程(PID=1)和kthreadd(PID=2)

我们来看一下进程状态[下面是删减版,进程数量太多，列举一部分]

可以看到很多进程的PPID号是1和2。也就是init进程和kthreadd进程。

在使用Windows系统的过程中，都碰到过应用程序卡死的情况。应对此问题，我们一般都是等待失去响应的程序恢复，或者是直接使用任务管理器将其强制关闭，然后再重新打开。

在Linux中,遇到特别耗费资源的进程，当然需要使用 top命令 查看进程占用率高的进程。或者使用 free -m命令 查看内存剩余。假设需要强杀进程来释放空间。我们涉及到Linux中信号