基本linux命令有哪些呢？
1、ls命令
就是 list 的縮寫，通過 ls 命令不僅可以查看 linux 文件夾包含的文件，而且可以查看文件許可權(包括目錄、文件夾、文件許可權)查看目錄信息等等。
常用參數搭配：
ls -a 列出目錄所有文件，包含以.開始的隱藏文件
ls -A 列出除.及..的其它文件
ls -r 反序排列
ls -t 以文件修改時間排序
ls -S 以文件大小排序
ls -h 以易讀大小顯示
ls -l 除了文件名之外，還將文件的許可權、所有者、文件大小等信息詳細列出來
實例：
(1) 按易讀方式按時間反序排序，並顯示文件詳細信息
ls -lhrt
(2) 按大小反序顯示文件詳細信息
ls -lrS
(3)列出當前目錄中所有以"t"開頭的目錄的詳細內容
ls -l t*
(4) 列出文件絕對路徑（不包含隱藏文件）
ls | sed "s:^:`pwd`/:"
(5) 列出文件絕對路徑（包含隱藏文件）
find $pwd -maxdepth 1 | xargs ls -ld
2、cd 命令
cd(changeDirectory) 命令語法：
cd [目錄名]
說明：切換當前目錄至 dirName。
實例：
（1）進入要目錄
cd /
（2）進入 "home" 目錄
cd ~
（3）進入上一次工作路徑
cd -
（4）把上個命令的參數作為cd參數使用。
cd !$
3、pwd 命令
pwd 命令用於查看當前工作目錄路徑。
實例：
（1）查看當前路徑
pwd
（2）查看軟鏈接的實際路徑
pwd -P
4、mkdir 命令
mkdir 命令用於創建文件夾。
可用選項：
-m: 對新建目錄設置存取許可權，也可以用 chmod 命令設置;
-p: 可以是一個路徑名稱。此時若路徑中的某些目錄尚不存在,加上此選項後，系統將自動建立好那些尚不在的目錄，即一次可以建立多個目錄。
實例：
（1）當前工作目錄下創建名為 t的文件夾
mkdir t
（2）在 tmp 目錄下創建路徑為 test/t1/t 的目錄，若不存在，則創建：
mkdir -p /tmp/test/t1/t
5、rm 命令
刪除一個目錄中的一個或多個文件或目錄，如果沒有使用 -r 選項，則 rm 不會刪除目錄。如果使用 rm 來刪除文件，通常仍可以將該文件恢復原狀。
rm [選項] 文件…
實例：
（1）刪除任何 .log 文件，刪除前逐一詢問確認：
rm -i *.log
（2）刪除 test 子目錄及子目錄中所有檔案刪除，並且不用一一確認：
rm -rf test
（3）刪除以 -f 開頭的文件
rm -- -f*
6、rmdir 命令
從一個目錄中刪除一個或多個子目錄項，刪除某目錄時也必須具有對其父目錄的寫許可權。
注意：不能刪除非空目錄
實例：
（1）當 parent 子目錄被刪除後使它也成為空目錄的話，則順便一並刪除：
rmdir -p parent/child/child11
7、mv 命令
移動文件或修改文件名，根據第二參數類型（如目錄，則移動文件；如為文件則重命令該文件）。
當第二個參數為目錄時，第一個參數可以是多個以空格分隔的文件或目錄，然後移動第一個參數指定的多個文件到第二個參數指定的目錄中。
實例：
（1）將文件 test.log 重命名為 test1.txt
mv test.log test1.txt
（2）將文件 log1.txt,log2.txt,log3.txt 移動到根的 test3 目錄中
mv llog1.txt log2.txt log3.txt /test3
（3）將文件 file1 改名為 file2，如果 file2 已經存在，則詢問是否覆蓋
mv -i log1.txt log2.txt
（4）移動當前文件夾下的所有文件到上一級目錄
mv * ../
8、cp 命令
將源文件復制至目標文件，或將多個源文件復制至目標目錄。
注意：命令行復制，如果目標文件已經存在會提示是否覆蓋，而在 shell 腳本中，如果不加 -i 參數，則不會提示，而是直接覆蓋！
-i 提示
-r 復制目錄及目錄內所有項目
-a 復制的文件與原文件時間一樣
實例：
（1）復制 a.txt 到 test 目錄下，保持原文件時間，如果原文件存在提示是否覆蓋。
cp -ai a.txt test
（2）為 a.txt 建議一個鏈接（快捷方式）
cp -s a.txt link_a.txt
9、cat 命令
cat 主要有三大功能：
1.一次顯示整個文件:
cat filename
2.從鍵盤創建一個文件:
cat > filename
只能創建新文件，不能編輯已有文件。
3.將幾個文件合並為一個文件:
cat file1 file2 > file
-b 對非空輸出行號
-n 輸出所有行號
實例：
（1）把 log2012.log 的文件內容加上行號後輸入 log2013.log 這個文件里
cat -n log2012.log log2013.log
（2）把 log2012.log 和 log2013.log 的文件內容加上行號（空白行不加）之後將內容附加到 log.log 里
cat -b log2012.log log2013.log log.log
（3）使用 here doc 生成新文件
cat >log.txt <<EOF
>Hello
>World
>PWD=$(pwd)
>EOF
ls -l log.txt
cat log.txt
Hello
World
PWD=/opt/soft/test
（4）反向列示
tac log.txt
PWD=/opt/soft/test
World
Hello
10、more 命令
功能類似於 cat, more 會以一頁一頁的顯示方便使用者逐頁閱讀，而最基本的指令就是按空白鍵（space）就往下一頁顯示，按 b 鍵就會往回（back）一頁顯示。
命令參數：
+n 從笫 n 行開始顯示
-n 定義屏幕大小為n行
+/pattern 在每個檔案顯示前搜尋該字串（pattern），然後從該字串前兩行之後開始顯示
-c 從頂部清屏，然後顯示
-d 提示「Press space to continue，』q』 to quit（按空格鍵繼續，按q鍵退出）」，禁用響鈴功能
-l 忽略Ctrl+l（換頁）字元
-p 通過清除窗口而不是滾屏來對文件進行換頁，與-c選項相似
-s 把連續的多個空行顯示為一行
-u 把文件內容中的下畫線去掉
常用操作命令：
Enter 向下 n 行，需要定義。默認為 1 行
Ctrl+F 向下滾動一屏
空格鍵 向下滾動一屏
Ctrl+B 返回上一屏
= 輸出當前行的行號
:f 輸出文件名和當前行的行號
V 調用vi編輯器
!命令 調用Shell，並執行命令
q 退出more
實例：
（1）顯示文件中從第3行起的內容
more +3 text.txt
（2）在所列出文件目錄詳細信息，藉助管道使每次顯示 5 行
ls -l | more -5
按空格顯示下 5 行。
11、less 命令
less 與 more 類似，但使用 less 可以隨意瀏覽文件，而 more 僅能向前移動，卻不能向後移動，而且 less 在查看之前不會載入整個文件。
常用命令參數：
-i 忽略搜索時的大小寫
-N 顯示每行的行號
-o <文件名> 將less 輸出的內容在指定文件中保存起來
-s 顯示連續空行為一行
/字元串：向下搜索「字元串」的功能
?字元串：向上搜索「字元串」的功能
n：重復前一個搜索（與 / 或 ? 有關）
N：反向重復前一個搜索（與 / 或 ? 有關）
-x <數字> 將「tab」鍵顯示為規定的數字空格
b 向後翻一頁
d 向後翻半頁
h 顯示幫助界面
Q 退出less 命令
u 向前滾動半頁
y 向前滾動一行
空格鍵 滾動一行
回車鍵 滾動一頁
[pagedown]： 向下翻動一頁
[pageup]： 向上翻動一頁
實例：
（1）ps 查看進程信息並通過 less 分頁顯示
ps -aux | less -N
（2）查看多個文件
less 1.log 2.log
可以使用 n 查看下一個，使用 p 查看前一個。
12、head 命令
head 用來顯示檔案的開頭至標准輸出中，默認 head 命令列印其相應文件的開頭 10 行。
常用參數：
-n<行數> 顯示的行數（行數為復數表示從最後向前數）
實例：
（1）顯示 1.log 文件中前 20 行
head 1.log -n 20
（2）顯示 1.log 文件前 20 位元組
head -c 20 log2014.log
（3）顯示 t.log最後 10 行
head -n -10 t.log
13、tail 命令
用於顯示指定文件末尾內容，不指定文件時，作為輸入信息進行處理。常用查看日誌文件。
常用參數：
-f 循環讀取（常用於查看遞增的日誌文件）
-n<行數> 顯示行數（從後向前）
（1）循環讀取逐漸增加的文件內容
ping 127.0.0.1 > ping.log &
後台運行：可使用 jobs -l 查看，也可使用 fg 將其移到前台運行。
tail -f ping.log
（查看日誌）
14、which 命令
在 linux 要查找某個文件，但不知道放在哪裡了，可以使用下面的一些命令來搜索：
which 查看可執行文件的位置。
whereis 查看文件的位置。
locate 配合資料庫查看文件位置。
find 實際搜尋硬碟查詢文件名稱。
which 是在 PATH 就是指定的路徑中，搜索某個系統命令的位置，並返回第一個搜索結果。使用 which 命令，就可以看到某個系統命令是否存在，以及執行的到底是哪一個位置的命令。
常用參數：
-n 指定文件名長度，指定的長度必須大於或等於所有文件中最長的文件名。
實例：
（1）查看 ls 命令是否存在，執行哪個
which ls
（2）查看 which
which which
（3）查看 cd
which cd（顯示不存在，因為 cd 是內建命令，而 which 查找顯示是 PATH 中的命令）
查看當前 PATH 配置：
echo $PATH
或使用 env 查看所有環境變數及對應值
15、whereis 命令
whereis 命令只能用於程序名的搜索，而且只搜索二進制文件（參數-b）、man說明文件（參數-m）和源代碼文件（參數-s）。如果省略參數，則返回所有信息。whereis 及 locate 都是基於系統內建的資料庫進行搜索，因此效率很高，而find則是遍歷硬碟查找文件。
常用參數：
-b 定位可執行文件。
-m 定位幫助文件。
-s 定位源代碼文件。
-u 搜索默認路徑下除可執行文件、源代碼文件、幫助文件以外的其它文件。
實例：
（1）查找 locate 程序相關文件
whereis locate
（2）查找 locate 的源碼文件
whereis -s locate
（3）查找 lcoate 的幫助文件
whereis -m locate
❷ Linux裡面ps aux命令作用是什麼
ps命令用於獲取有關在Linux，Unix和BSD系統上運行的進程的詳細信息。 ps有一些流行的選項和用例，其中一個是aux選項。
ps命令的默認行為是僅列出當前用戶進程。 所有其他用戶擁有的進程將不會顯示。a選項也會列印所有其他用戶進程。《Linux就該這么學》
關於顯示流程信息的默認行為不會列印流程的所有者。 但是在大多數情況下，流程所有者數據將非常有幫助。 因此，我們可以使用u選項來顯示進程所有者。
ps默認情況下僅顯示終端連接過程。 如果要顯示其他未連接到終端的進程，可以使用x選項。
#a 選項也會列印所有其他用戶進程。
# u顯示進程所有者。
#x顯示其他未連接到終端的進程
❸ unix下使用ps查看進程，那windows下有什麼命令可以在dos命令中查看進程呢
首先使用Tasklist在命令提示符下得到進程的PID，就可以利用命令Taskkill來結束進程了。
如要關閉瑞星的定時查毒進程，已知該進程的PID和名稱分別為2164和RavTimer.exe，在命令提示符窗口執行下面的任意一條命令，都可以關閉該進程：Taskkill 2164 或者Taskkill RavTimer.exe
進程管理命令詳細參數
1 Tasklist命令格式及參數
Tasklist 命令用於顯示運行在本地或遠程計算機上的所有任務的應用程序和服務列表，帶有過程ID(PID).其命令格式及主要參數如下：
Tasklist[.exe] [/s computer] [/u domain\user [/p password]] [/fo {TABLE|LIST|CSV}] [/nh] [/fi FilterName[/fi FilterName2[...]]] [/m [MoleName]|svc|/v]
參數
/s Computer ：指定遠程計算機名稱或IP地址(不能使用反斜杠)。默認值是本地計算機。
/u Domain\User: 運行具有由User或Domain\User指定用戶的賬戶許可權命令。默認值是當前登陸發布命令的計算機的用戶許可權。
/p Password: 指定用戶帳戶的密碼，該用戶帳戶在/u參數中指定。
[/fo {TABLE|LIST|CSV}：指定輸出所用的格式。有效值為TABLE、LIST和CSV。輸出的默認格式為TABLE。
/nh：取消輸出結果中的列標題。當/fo參數設置為TABLE或CSV時有效。
/fi FilterName: 指定該查詢包括或不包括的過程類型。
/m [MoleName]：指定顯示每個過程的模塊信息。指定模塊時候，將顯示使用此模塊的所有過程。沒有指定模塊時候，將顯示所有模塊的所有過程。不能與/SVC或/V參數一起使用。
/v：指定顯示在輸出結果中的詳細任務信息。不能與/svc或/m參數一定使用。
/?: 在命令提示符顯示幫助。
2 Taskkill命令格式及參數
Taskkill命令可以結束一個或多個任務或進程，可以根據進程ID或進程名來結束進程。其命令格式及主要命令參數如下：
Taskkill [/s Computer][/u Domain\User[/p Password]][/fi FilterName][/pid ProcessID]|[/im ImageName][/f][/t]
參數
/s Computer: 指定遠程計算機名稱或IP地址(不能使用反斜杠)。默認值是本地計算機。
/u Domain\User: 運行具有由User或Domain\User指定用戶的賬戶許可權命令。默認值是當前登陸發布命令的計算機的用戶許可權。
/p Password: 指定用戶帳戶的密碼，該用戶帳戶在/u參數中指定。
/fi FilterName: 指定將要終止的過程的類型。
/pid ProcessID: 指定將終止的過程的過程ID.
/im ImangeName: 指定將終止的過程的圖像名稱（進程名稱）。使用通配符(*)指定所有圖像名稱。
/f: 指定將強制終止的過程。對於遠程過程可忽略此參數，所有遠程過程都將被強制終止。
/t：制定終止與父進程一起的所有子進程，常被認為是「樹終止」。
/?：在命令提示符顯示幫助。
注意：
1 只有與篩選器一起指定時候，通配符（*）才能被接受。
2 無論是否指定/f參數，都會始終強制執行對遠程過程的終止操作。
3 向HOSTNAME篩選器提供計算機名將導致關機和中止所有過程。
4 使用Tasklist確定要終止的過程的過程ID(PID)。
❹ unix下如何用ps命令得到進程的路徑
顯示其他用戶啟動的進程（a）
查看系統中屬於自己的進程（x）
啟動這個進程的用戶和它啟動的時間（u）
使用「date -s」命令來修改系統時間
比如將系統時間設定成1996年6月10日的命令如下。
#date -s 06/10/96
將系統時間設定成下午1點12分0秒的命令如下。
#date -s 13:12:00
------------------------------------------------------
USER PID %CPU %MEM VSZ RSS TTY STAT START TIME COMMAND
root 1 0.0 0.0 1340 440 ? S Nov05 0:04 init
root 2 0.0 0.0 0 0 ? SW Nov05 0:00 [keventd]
root 3 0.0 0.0 0 0 ? SW Nov05 0:00 [keventd]
...
------------------------------------------------------
USER域指明了是哪個用戶啟動了這個命令;
用戶可以查看某個進程佔用了多少CPU;
內存使用及其VSZ（虛擬內存大小）和RSS（常駐集大小）:
VSZ表示如果一個程序完全駐留在內存的話需要佔用多少內存空間;
RSS指明了當前實際佔用了多少內存;
STAT顯示了進程當前的狀態:
"S":進程處在睡眠狀態,表明這些進程在等待某些事件發生--可能是用戶輸入或者系統資源的可用性;
last命令可以有效的查看系統登錄事件
在一個進程調用了exit之後，該進程並非馬上就消失掉，而是留下一個稱為僵屍進程（Zombie）的數據結構。在Linux進程的5種狀態中，僵屍進程是非常特殊的一種，它已經放棄了幾乎所有內存空間，沒有任何可執行代碼，也不能被調度，僅僅在進程列表中保留一個位置，記載該進程的退出狀態等信息供其他進程收集，除此之外，僵屍進程不再佔有任何內存空間。
系統調用exit的作用是使進程退出，但也僅僅限於將一個正常的進程變成一個僵屍進程，並不能將其完全銷毀。
進程一旦調用了wait，就立即阻塞自己，由wait自動分析是否當前進程的某個子進程已經退出，如果讓它找到了這樣一個已經變成僵屍的子進程，wait 就會收集這個子進程的信息，並把它徹底銷毀後返回；如果沒有找到這樣一個子進程，wait就會一直阻塞在這里，直到有一個出現為止。
轉載 ps aux 中STAT 解釋 收藏
運行 ps aux 的到如下信息：
ps aux
USER PID %CPU %MEM VSZ RSS TTY STAT START TIME COMMAND
smmsp 3521 0.0 0.7 6556 1616 ? Ss 20:40 0:00 sendmail: Queue runner@01:00:00 f
root 3532 0.0 0.2 2428 452 ? Ss 20:40 0:00 gpm -m /dev/input/mice -t imps2
htt 3563 0.0 0.0 2956 196 ? Ss 20:41 0:00 /usr/sbin/htt -retryonerror 0
htt 3564 0.0 1.7 29460 3704 ? Sl 20:41 0:00 htt_server -nodaemon
root 3574 0.0 0.4 5236 992 ? Ss 20:41 0:00 crond
xfs 3617 0.0 1.3 13572 2804 ? Ss 20:41 0:00 xfs -droppriv -daemon
root 3627 0.0 0.2 3448 552 ? SNs 20:41 0:00 anacron -s
root 3636 0.0 0.1 2304 420 ? Ss 20:41 0:00 /usr/sbin/atd
dbus 3655 0.0 0.5 13840 1084 ? Ssl 20:41 0:00 dbus-daemon-1 --system
....................................
stat 中的參數意義如下：
D 不可中斷 Uninterruptible（usually IO）
R 正在運行，或在隊列中的進程
S 處於休眠狀態
T 停止或被追蹤
Z 僵屍進程
W 進入內存交換（從內核2.6開始無效）
X 死掉的進程
< 高優先順序
n 低優先順序
s 包含子進程
+ 位於後台的進程組
======================================
ps命令
要對進程進行監測和控制,首先必須要了解當前進程的情況,也就是需要查看當前進程,而ps命令就是最基本同時也是非常強大的進程查看命令.使用該命令可以確定有哪些進程正在運行和運行的狀態、進程是否結束、進程有沒有僵屍、哪些進程佔用了過多的資源等等.總之大部分信息都是可以通過執行該命令得到的.
ps命令最常用的還是用於監控後台進程的工作情況,因為後台進程是不和屏幕鍵盤這些標准輸入/輸出設備進行通信的,所以如果需要檢測其情況,便可以使用ps命令了.
1）ps a 顯示現行終端機下的所有程序，包括其他用戶的程序。
2）ps -A 顯示所有程序。
3）ps c 列出程序時，顯示每個程序真正的指令名稱，而不包含路徑，參數或常駐服務的標示。
4）ps -e 此參數的效果和指定"A"參數相同。
5）ps e 列出程序時，顯示每個程序所使用的環境變數。
6）ps f 用ASCII字元顯示樹狀結構，表達程序間的相互關系。
7）ps -H 顯示樹狀結構，表示程序間的相互關系。
8）ps -N 顯示所有的程序，除了執行ps指令終端機下的程序之外。
9）ps s 採用程序信號的格式顯示程序狀況。
10）ps S 列出程序時，包括已中斷的子程序資料。
11）ps -t<終端機編號> 指定終端機編號，並列出屬於該終端機的程序的狀況。
12）ps u 以用戶為主的格式來顯示程序狀況。
13）ps x 顯示所有程序，不以終端機來區分。
最常用的方法是ps -aux,然後再利用一個管道符號導向到grep去查找特定的進程,然後再對特定的進程進行操作。
linux上進程有5種狀態:
1. 運行(正在運行或在運行隊列中等待)
2. 中斷(休眠中, 受阻, 在等待某個條件的形成或接受到信號)
3. 不可中斷(收到信號不喚醒和不可運行, 進程必須等待直到有中斷發生)
4. 僵死(進程已終止, 但進程描述符存在, 直到父進程調用wait4()系統調用後釋放)
5. 停止(進程收到SIGSTOP, SIGSTP, SIGTIN, SIGTOU信號後停止運行運行)
ps工具標識進程的5種狀態碼:
D 不可中斷 uninterruptible sleep (usually IO)
R 運行 runnable (on run queue)
S 中斷 sleeping
T 停止 traced or stopped
Z 僵死 a defunct (」zombie」) process
注: 其它狀態還包括W(無駐留頁), <(高優先順序進程), N(低優先順序進程), L(內存鎖頁).
使用ps格式輸出來查看進程狀態:
ps -eo user,stat..,cmd
user 用戶名
uid 用戶號
pid 進程號
ppid 父進程號
size 內存大小, Kbytes位元組.
vsize 總虛擬內存大小, bytes位元組(包含code+data+stack)
share 總共享頁數
nice 進程優先順序(預設為0, 最大為-20)
priority(pri) 內核調度優先順序
pmem 進程分享的物理內存數的百分比
trs 程序執行代碼駐留大小
rss 進程使用的總物理內存數, Kbytes位元組
time 進程執行起到現在總的CPU暫用時間
stat 進程狀態
cmd(args) 執行命令的簡單格式
例子:
查看當前系統進程的uid,pid,stat,pri, 以uid號排序.
ps -eo pid,stat,pri,uid –sort uid
查看當前系統進程的user,pid,stat,rss,args, 以rss排序.
ps -eo user,pid,stat,rss,args –sort rss
名稱：ps
使用許可權：所有使用者
使用方式：ps [options] [--help]
說明：顯示瞬間行程 (process) 的動態
參數：
ps 的參數非常多, 在此僅列出幾個常用的參數並大略介紹含義
-A 列出所有的行程
-w 顯示加寬可以顯示較多的資訊
-au 顯示較詳細的資訊
-aux 顯示所有包含其他使用者的行程
au(x) 輸出格式 :
USER PID %CPU %MEM VSZ RSS TTY STAT START TIME COMMAND
USER: 行程擁有者
PID: pid
%CPU: 佔用的 CPU 使用率
%MEM: 佔用的記憶體使用率
VSZ: 佔用的虛擬記憶體大小
RSS: 佔用的記憶體大小
TTY: 終端的次要裝置號碼 (minor device number of tty)
STAT: 該行程的狀態:
D: 不可中斷的靜止
R: 正在執行中
S: 靜止狀態
T: 暫停執行
Z: 不存在但暫時無法消除
W: 沒有足夠的記憶體分頁可分配
<: 高優先序的行程
N: 低優先序的行程
L: 有記憶體分頁分配並鎖在記憶體內
START: 行程開始時間
TIME: 執行的時間
COMMAND:所執行的指令
範例：
ps
PID TTY TIME CMD
2791 ttyp0 00:00:00 tcsh
3092 ttyp0 00:00:00 ps
% ps -A
PID TTY TIME CMD
1 ? 00:00:03 init
2 ? 00:00:00 kflushd
3 ? 00:00:00 kpiod
4 ? 00:00:00 kswapd
5 ? 00:00:00 mdrecoveryd
.......
% ps -aux
USER PID %CPU %MEM VSZ RSS TTY STAT START TIME COMMAND
root 1 0.0 0.7 1096 472 ? S Sep10 0:03 init [3]
root 2 0.0 0.0 0 0 ? SW Sep10 0:00 [kflushd]
root 3 0.0 0.0 0 0 ? SW Sep10 0:00 [kpiod]
root 4 0.0 0.0 0 0 ? SW Sep10 0:00 [kswapd]
........
要對進程進行監測和控制，首先必須要了解當前進程的情況，也就是需要查看當前進程，而 ps 命令就是最基本同時也是非常強大的進程查看命令。使用該命令可以確定有哪些進程正在運行和運行的狀態、進程是否結束、進程有沒有僵死、哪些進程佔用了過多的資源等等。總之大部分信息都是可以通過執行該命令得到的。
ps 為我們提供了進程的一次性的查看，它所提供的查看結果並不動態連續的；如果想對進程時間監控，應該用 top 工具。
kill 用於殺死進程。
1、ps 的參數說明
ps 提供了很多的選項參數，常用的有以下幾個：
l 長格式輸出；
u 按用戶名和啟動時間的順序來顯示進程；
j 用任務格式來顯示進程；
f 用樹形格式來顯示進程；
a 顯示所有用戶的所有進程（包括其它用戶）；
x 顯示無控制終端的進程；
r 顯示運行中的進程；
ww 避免詳細參數被截斷；
我們常用的選項是組合是 aux 或 lax，還有參數 f 的應用。
2、ps aux 或 lax 輸出的解釋
USER 進程的屬主；
PID 進程的ID；
PPID 父進程；
%CPU 進程佔用的CPU百分比；
%MEM 佔用內存的百分比；
NI 進程的NICE值，數值大，表示較少佔用CPU時間；
VSZ 進程虛擬大小；
RSS 駐留中頁的數量；
TTY 終端ID
STAT 進程狀態（有以下幾種）
D 無法中斷的休眠狀態（通常 IO 的進程）；
R 正在運行可中在隊列中可過行的；
S 處於休眠狀態；
T 停止或被追蹤；
W 進入內存交換（從內核2.6開始無效）；
X 死掉的進程（從來沒見過）；
Z 僵屍進程；
< 優先順序高的進程
N 優先順序較低的進程
L 有些頁被鎖進內存；
s 進程的領導者（在它之下有子進程）；
l 多進程的（使用 CLONE_THREAD, 類似 NPTL pthreads）；
+ 位於後台的進程組；
WCHAN 正在等待的進程資源；
START 啟動進程的時間；
TIME 進程消耗CPU的時間；
COMMAND 命令的名稱和參數；
3、應用舉例
[root@localhost ~]# ps -aux |more
可以用 | 管道和 more 連接起來分頁查看。
[root@localhost ~]# ps -aux > ps001.txt
[root@localhost ~]# more ps001.txt
這里是把所有進程顯示出來，並輸出到ps001.txt文件，然後再通過more 來分頁查看。
4、kill 終止進程
有十幾種控制進程的方法，下面是一些常用的方法:
kill -STOP [pid]
發送SIGSTOP (17,19,23)停止一個進程，而並不消滅這個進程。
kill -CONT [pid]
發送SIGCONT (19,18,25)重新開始一個停止的進程。
kill -KILL [pid]
發送SIGKILL (9)強迫進程立即停止，並且不實施清理操作。
kill -9 -1
終止你擁有的全部進程。
SIGKILL 和 SIGSTOP 信號不能被捕捉、封鎖或者忽略，但是，其它的信號可以。所以這是你的終極武器。
❺ UNIX PS 命令的解釋
PS是LINUX下最常用的也是非常強大的進程查看命令
1. ps簡介
要對進程進行監測和控制，首先必須要了解當前進程的情況，也就是需要查看當前進程，而ps命令就是最基本
同時也是非常強大的進程查看命令。使用該命令可以確定有哪些進程正在運行和運行的狀態、進程是否結束、
進程有沒有僵死、哪些進程佔用了過多的資源等等。總之大部分信息都是可以通過執行該命令得到的。
2. ps命令及其參數
ps命令最常用的還是用於監控後台進程的工作情況，因為後台進程是不和屏幕鍵盤這些標准輸入/輸出設
備進行通信的，所以如果需要檢測其情況，便可以使用ps命令了。
該命令語法格式如下：
ps [選項]
下面對命令選項進行說明：
-e 顯示所有進程。
-f 全格式。
-h 不顯示標題。
-l 長格式。
-w 寬輸出。
a 顯示終端上的所有進程，包括其他用戶的進程。
r 只顯示正在運行的進程。
x 顯示沒有控制終端的進程。
O[+|-] k1 [，[+|-] k2 [，…]] 根據SHORT KEYS、k1、k2中快捷鍵指定的多級排序順序顯示進程列表。
❻ Linux ps命令詳解
【 ps 】
»語法
ps[必要參數][選擇參數]
»功能
ps 命令：用來顯示當前進程的狀態
»類似命令 top kill pgrep
»執行許可權 超級用戶 普通用戶
»命令屬性 系統管理
»參數
必要參數
a 顯示所有進程
-a 顯示同一終端下的所有程序
-A 顯示所有進程
c 顯示進程的真實名稱
-N 反向選擇
-e 等於「-A」
e 顯示環境變數
f 顯示程序間的關系
-H 顯示樹狀結構
r 顯示當前終端的進程
T 顯示當前終端的所有程序
u 指定用戶的所有進程
選擇參數
-C<命令> 列出指定命令的狀況
--lines<行數> 每頁顯示的行數
--width<字元數> 每頁顯示的字元數
--help 顯示幫助信息
--version 顯示版本顯示
範例1： 顯示所有進程信息
root@localhost :~# ps -A 顯示進程信息
PID TTY TIME CMD
1 ? 00:00:02 init
2 ? 00:00:00 kthreadd
3 ? 00:00:00 migration/0
4 ? 00:00:00 ksoftirqd/0
5 ? 00:00:00 watchdog/0
6 ? 00:00:00 events/0
7 ? 00:00:00 cpuset
……
範例2： 顯示指定用戶信息
root@localhost :~# ps -u root //顯示root進程用戶信息
PID TTY TIME CMD
1 ? 00:00:02 init
2 ? 00:00:00 kthreadd
3 ? 00:00:00 migration/0
4 ? 00:00:00 ksoftirqd/0
5 ? 00:00:00 watchdog/0
6 ? 00:00:00 events/0
7 ? 00:00:00 cpuset
8 ? 00:00:00 khelper
9 ? 00:00:00 netns
10 ? 00:00:00 async/mgr
11 ? 00:00:00 pm
12 ? 00:00:00 sync_supers
13 ? 00:00:00 bdi-default
14 ? 00:00:00 kintegrityd/0
15 ? 00:00:02 kblockd/0
16 ? 00:00:00 kacpid
……省略部分結果
30487 ? 00:00:06 gnome-terminal
30488 ? 00:00:00 gnome-pty-helpe
30489 pts/0 00:00:00 bash
30670 ? 00:00:00 debconf-communi
30749 pts/0 00:00:15 gedit
30886 ? 00:01:10 qtcreator.bin
30894 ? 00:00:00 qtcreator.bin
31160 ? 00:00:00 dhclient
31211 ? 00:00:00 aptd
31302 ? 00:00:00 sshd
31374 pts/2 00:00:00 bash
31397 pts/2 00:00:00 ps
範例3： 顯示指定終端信息
root@localhost :~# ps -u root //顯示終端1進程信息
PID TTY TIME CMD
1 ? 00:00:02 init
2 ? 00:00:00 kthreadd
3 ? 00:00:00 migration/0
4 ? 00:00:00 ksoftirqd/0
5 ? 00:00:00 watchdog/0
6 ? 00:00:00 events/0
7 ? 00:00:00 cpuset
8 ? 00:00:00 khelper
9 ? 00:00:00 netns
10 ? 00:00:00 async/mgr
11 ? 00:00:00 pm
12 ? 00:00:00 sync_supers
13 ? 00:00:00 bdi-default
14 ? 00:00:00 kintegrityd/0
15 ? 00:00:02 kblockd/0
16 ? 00:00:00 kacpid
……省略部分結果
30487 ? 00:00:06 gnome-terminal
30488 ? 00:00:00 gnome-pty-helpe
30489 pts/0 00:00:00 bash
30670 ? 00:00:00 debconf-communi
30749 pts/0 00:00:15 gedit
30886 ? 00:01:10 qtcreator.bin
30894 ? 00:00:00 qtcreator.bin
31160 ? 00:00:00 dhclient
31211 ? 00:00:00 aptd
31302 ? 00:00:00 sshd
31374 pts/2 00:00:00 bash
31397 pts/2 00:00:00 ps
範例4： 顯示所有進程信息，連同命令行
root@localhost :~# ps -ef //顯示所有命令，連帶命令行
UID PID PPID C STIME TTY TIME CMD
root 1 0 0 10:22 ? 00:00:02 /sbin/init
root 2 0 0 10:22 ? 00:00:00 [kthreadd]
root 3 2 0 10:22 ? 00:00:00 [migration/0]
root 4 2 0 10:22 ? 00:00:00 [ksoftirqd/0]
root 5 2 0 10:22 ? 00:00:00 [watchdog/0]
root 6 2 0 10:22 ? /usr/lib/NetworkManager
……省略部分結果
root 31302 2095 0 17:42 ? 00:00:00 sshd: root@pts/2
root 31374 31302 0 17:42 pts/2 00:00:00 -bash
root 31400 1 0 17:46 ? 00:00:00 /usr/bin/python /usr/sbin/aptd
root 31407 31374 0 17:48 pts/2 00:00:00 ps -ef
範例5： ps 與grep 常用組合用法，查找特定進程
root@localhost :~# ps -ef |grep sshd //查找字串為sshd的進程
root 2095 1 0 10:31 ? 00:00:00 /usr/sbin/sshd
root 31302 2095 0 17:42 ? 00:00:00 sshd: root@pts/2
root 31409 31374 0 17:50 pts/2 00:00:00 grep --color=auto sshd
root@localhost :~#
範例6： 顯示命令的完整命令行
root@localhost :~# ps -efww
UID PID PPID C STIME TTY TIME CMD
root 1 0 0 10:22 ? 00:00:02 /sbin/init
root 2 0 0 10:22 ? 00:00:00 [kthreadd]
root 3 2 0 10:22 ? 00:00:00 [migration/0]
root 4 2 0 10:22 ? 00:00:00 [ksoftirqd/0]
root 5 2 0 10:22 ? 00:00:00 [watchdog/0]
root 6 2 0 10:22 ? 00:00:00 [events/0]
……省略部分結果
root 41 2 0 10:23 ? 00:00:00 [kstriped]
root 42 2 0 10:23 ? 00:00:00 [kmpathd/0]
root 43 2 0 10:23 ? 00:00:00 [kmpath_handlerd]
root 44 2 0 10:23 ? 00:00:00 [ksnapd]
root 45 2 0 10:23 ? 00:00:00 [kondemand/0]
root 46 2 0 10:23 ? 00:00:00 [kconservative/0]
root 233 2 0 10:23 ? 00:00:00 [mpt_poll_0]
root 234 2 0 10:23 ? 00:00:00 [mpt/0]
root 235 2 0 10:23 ? 00:00:00 [scsi_eh_2]
root 253 2 0 10:23 ? 00:00:12 [jbd2/sda1-8]
root 254 2 0 10:23 ? 00:00:00 [ext4-dio-unwrit]
root 314 1 0 10:23 ? 00:00:00 upstart-udev-bridge --daemon
範例7： 顯示進程間的關系
root@localhost :~# ps -efh
Warning: bad ps syntax, perhaps a bogus '-'? See http://procps.sf.net/faq.html
31374 pts/2 Ss 0:00 -bash USER=root LOGNAME=root HOME=/root PATH=/usr/local/sbin:/usr/
31418 pts/2 R+ 0:00 \_ ps -efh TERM=xterm SHELL=/bin/bash XDG_SESSION_COOKIE=93b5d3d0
30489 pts/0 Ss+ 0:00 bash XDG_CONFIG_DIRS=/etc/xdg/xdg-gnome:/etc/xdg SPEECHD_PORT=6560
30749 pts/0 S 0:15 \_ gedit ui_mainlocalhost.h ORBIT_SOCKETDIR=/tmp/orbit-root SSH_AGENT
1025 tty7 Ss+ 10:12 /usr/bin/X :0 -nr -verbose -auth /var/run/gdm/auth-for-gdm-Ge8TFD/
1021 tty1 Ss+ 0:00 /sbin/getty -8 38400 tty1 PATH=/usr/local/sbin:/usr/local/bin:/usr
867 tty6 Ss+ 0:00 /sbin/getty -8 38400 tty6 PATH=/usr/local/sbin:/usr/local/bin:/usr
864 tty3 Ss+ 0:00 /sbin/getty -8 38400 tty3 PATH=/usr/local/sbin:/usr/local/bin:/usr
862 tty2 Ss+ 0:00 /sbin/getty -8 38400 tty2 PATH=/usr/local/sbin:/usr/local/bin:/usr
855 tty5 Ss+ 0:00 /sbin/getty -8 38400 tty5 PATH=/usr/local/sbin:/usr/local/bin:/usr
852 tty4 Ss+ 0:00 /sbin/getty -8 38400 tty4 PATH=/usr/local/sbin:/usr/local/bin:/usr