ps命令是linux中查看进程状态的核心工具，使用ps aux或ps -ef可列出系统所有进程；其中ps aux输出字段包括：1. user（进程所属用户）2. pid（进程id）3. %cpu（cpu使用率）4. %mem（内存使用率）5. vsz（虚拟内存大小）6. rss（常驻内存集）7. tty（控制终端）8. stat（进程状态，如r运行、s睡眠、d不可中断、z僵尸等）9. start（启动时间）10. time（累计cpu时间）11. command（启动命令）；而ps -ef字段为：1. uid（用户id）2. pid（进程id）3. ppid（父进程id）4. c（cpu使用率）5. stime（启动时间）6. tty（终端）7. time（cpu时间）8. cmd（命令）；常用技巧包括通过grep过滤指定用户或进程、使用–sort按%mem或%cpu排序前10进程、通过ps auxf或ps -ef –forest显示进程树结构，掌握这些字段和用法有助于快速诊断系统性能问题，并在脚本中高效使用ps工具完成自动化监控任务。
在 linux 系统中，
ps
命令是查看当前运行进程状态最常用的工具之一。它能显示系统中正在运行的进程信息，帮助我们诊断问题、监控资源使用情况。但
ps
输出的字段含义如果不了解，看起来会比较混乱。本文将介绍如何使用
ps
查看进程，并详细解析其常见输出字段的含义。
一、常用 ps 命令查看运行进程
最常用的查看进程方式是使用以下命令：
ps aux
或者使用 POSIX 标准格式：
ps -ef
这两个命令都能列出系统中几乎所有进程，但输出字段略有不同。
-
ps aux
：BSD 风格语法，更直观，常用于日常使用。
-
ps -ef
：System V 风格语法，字段对齐更规整，适合脚本处理。
我们以
ps aux
为例进行字段解析。
二、ps aux 输出字段详解
执行
ps aux
后，输出类似如下内容：
USER PID %CPU %MEM VSZ RSS TTY STAT START TIME COMMAND root 1 0.0 0.3 169400 13088 ? Ss 10:00 0:02 /sbin/init john 523 0.2 1.1 556780 45236 ? Sl 10:02 0:15 /usr/bin/gnome-shell www-data 1234 1.5 2.3 245678 95432 ? S 10:10 1:23 /usr/sbin/apache2
下面是每一列的含义：
1. USER：进程所属用户
表示运行该进程的用户名。如果是系统进程，通常是
root
或服务专用用户（如
www-data
、
）。
2. PID：进程 ID
进程的唯一标识号（Process ID），每个进程都有一个唯一的 PID。它是操作系统管理进程的基础，可用于
kill
、
top
等操作。
3. %CPU：CPU 使用率
进程自启动以来占用的 CPU 时间百分比。注意：这个值是过去一段时间的平均值，不是实时值。高 %CPU 可能表示进程正在密集计算。
4. %MEM：内存使用率
进程占用的物理内存（RSS）占系统总内存的百分比。可用于判断哪个进程占用了较多内存。
5. VSZ：虚拟内存大小（Virtual Memory Size）
进程使用的虚拟内存总量，单位是 KiB。包括代码、数据、共享库以及被换出到磁盘的部分。
6. RSS：常驻内存集（Resident Set Size）
进程当前在物理内存中占用的实际内存大小，单位也是 KiB。不包括被交换出去的部分。RSS 越大，说明该进程吃内存越多。
⚠️ 注意：RSS 不等于实际物理独占内存，因为共享库等部分是多个进程共用的。
7. TTY：控制终端
进程关联的终端设备。如果是
?
表示没有控制终端（如后台服务、守护进程）；如果是
pts/0
、
tty1
等，表示是从某个终端启动的。
8. STAT：进程状态
表示进程当前的状态，常用状态码如下：
-
R
：运行中（running）或可运行（等待 CPU）
-
S
：睡眠中（interruptible sleep），可被信号唤醒
-
D
：不可中断睡眠（通常在等待 I/O）
-
T
：停止（stopped），如被
kill -STOP
或调试器暂停
-
Z
：僵尸进程（zombie），已终止但父进程未回收
-
S
：该进程是会话领导者（Session leader）
-
+
：前台进程组中的进程
-
l
例如：
Sl
表示睡眠中且是多线程；
Ss
表示睡眠中且是会话领导者。
9. START：进程启动时间
进程的启动时间。如果是今天启动的，只显示时分（如
10:02
）；如果是前几天，会显示月日（如
Jan05
）。
10. TIME：累计 CPU 时间
进程自启动以来，已使用的 CPU 时间总和（不是运行时长），格式为
分钟:秒
或
小时:分钟:秒
。例如
1:23
表示用了 1 分 23 秒的 CPU 时间。
11. COMMAND：启动命令
启动该进程的命令行，可能只显示命令名，也可能显示完整路径和参数。某些情况下会被截断。
三、ps -ef 输出字段对比
ps -ef
的输出格式略有不同：
UID PID PPID C STIME TTY TIME CMD root 1 0 0 10:00 ? 00:00:02 /sbin/init john 523 500 0 10:02 ? 00:00:15 /usr/bin/gnome-shell
字段解释：
- UID：用户 ID（与 USER 类似）
- PID：进程 ID
- PPID：父进程 ID（Parent PID），非常重要，用于查看进程树结构
- C：CPU 使用率（旧格式，类似 %CPU）
- STIME：启动时间（小时:分钟 或 月日）
- TTY：控制终端
- TIME：CPU 使用时间
- CMD：启动命令
相比
ps aux
，
ps -ef
多了 PPID，更适合分析父子进程关系。
四、实用技巧
-
查看某个用户的进程：
ps aux | grep 用户名
-
查看特定进程（如 nginx）：
ps aux | grep nginx
-
按内存使用排序：
ps aux --sort=-%mem | head -10
-
按 CPU 使用排序：
ps aux --sort=-%cpu | head -10
-
显示进程树结构：
ps auxf
或
ps -ef --forest
基本上就这些。掌握
ps
的输出字段，能快速定位系统负载高、内存占用大等问题的来源。虽然
top
、
htop
更直观，但
ps
是脚本和自动化中不可或缺的工具，理解其字段含义非常实用。
