bash shell命令与监测的那点事（一）

浏览数：24 / 时间：2015年06月20日

bash shell命令与监测的那点事之ps

　　学习LInux，不得不谈谈bash shell命令，介绍Linux命令行与Shell脚本的书有很多很多，bash shell命令也有很多，此次我们只谈谈有关监测的事情。

探查进程

　　当程序运行在系统上时，我们称之为进程。想监测这些进程，需要熟悉ps命令的用法，ps命令好比工具的瑞士军刀，它能输出运行在系统上的所有程序的许多信息。

　　但是很蛋疼的是，随着它的稳健而来的是复杂性-数不清的参数，这或许让ps命令成为了最难掌握的命令。大多数系统管理员在掌握了能提供他们需要的一组参数后，就一直坚持只使用这组参数。默认情况下，ps命令并不会提供那么多的信息：

1 [root@controller ~]# ps
2   PID TTY          TIME CMD
3 13918 pts/1    00:00:00 bash
4 14934 pts/1    00:00:00 ps

　　没什么特别的是吧？默认情况下，ps命令只会显示运行在当前控制台下的属于当前用户的进程，在此例中，我们只运行了bash shell（注：shell也只是运行在系统上的另一个程序而已），以及ps命令自己。

　　上例中的基本输出显示了程序的进程号，（PID）、它们运行在哪个终端，以及进程已用的CPU时间。

　　Linux系统中使用的GNU ps命令支持3个不同类型的命令行参数：

Unix风格的参数，前面加单破折线
BSD风格的参数，前面不加破折线
GNU风格的长参数，前面加双破折线

　　下面将进一步解析这三种不同的参数类型，并举例演示它们如何工作。

Unix风格的参数

-A	显示所有进程
-N	显示与指定参数不符的所有进程
-a	显示除控制进程和无终端的进程外的所有进程
-d	显示除控制进程外的所有进程
-e	显示所有进程
-f	显示完整格式的输出
-F	显示更多的额外输出
-j	显示任务信息
-l	显示长列表
-H	用层级格式来显示进程（树状、用来显示父进程）

　　以上介绍的是常用的Unix风格的参数，下面举几个栗子：　

 1 [root@controller ~]# ps -ef
 2 UID        PID  PPID  C STIME TTY          TIME CMD
 3 root         1     0  0 Jul22 ?        00:14:42 /sbin/init
 4 root         2     0  0 Jul22 ?        00:00:01 [kthreadd]
 5 root         3     2  0 Jul22 ?        00:04:02 [migration/0]
 6 root         4     2  0 Jul22 ?        00:03:33 [ksoftirqd/0]
 7 root         5     2  0 Jul22 ?        00:00:00 [migration/0]
 8 root         6     2  0 Jul22 ?        00:00:11 [watchdog/0]
 9 root         7     2  0 Jul22 ?        00:04:00 [migration/1]
10 root         8     2  0 Jul22 ?        00:00:00 [migration/1]
11 root         9     2  0 Jul22 ?        00:03:53 [ksoftirqd/1]
12 root        10     2  0 Jul22 ?        00:00:10 [watchdog/1]
13 root        11     2  0 Jul22 ?        00:03:57 [migration/2]
14 root        12     2  0 Jul22 ?        00:00:00 [migration/2]
15 root        13     2  0 Jul22 ?        00:03:53 [ksoftirqd/2]

　　这个栗子中包含了两个参数：-e是指定显示所有运行在系统上的进程；-f是扩展了输出，这些扩展包含了以下信息：

UID：启动这些进程的用户。
PID：进程的进程号。
PPID：父进程的进程号。
C:进程生命周期中的CPU利用率。
STIME：进程启动时的系统时间。
TTY：进程启动时的终端设备。
TIME：运行进程需要的累计CPU时间。
CMD：启动的进程名称。

　　如果想获得更多的参数，可以用-l参数，它会产生一个长格式的输出：

1 [root@controller ~]# ps -l
2 F S   UID   PID  PPID  C PRI  NI ADDR SZ WCHAN  TTY          TIME CMD
3 4 S     0 13918 13914  0  80   0 - 27118 wait   pts/1    00:00:00 bash
4 4 R     0 19675 13918  8  80   0 - 27034 -      pts/1    00:00:00 ps
5 [root@controller ~]#

　　使用-l后出现的新的参数如下：

F：内核分配给进程的系统标记。
S:进程的状态：0代表正在运行；S代表在休眠；R代表可运行，正等待运行；Z代表僵化，进程已结束但父进程已不存在；T代表停止。
PRI：进程的优先级（数字越大，代表优先级越低）。
NI：谦让度值用来参与决定优先级。
ADDR：进程的内存地址。
SZ：假如进程被换出，所需交换空间的大致大小。
WCHAN：进程休眠的内核函数地址。

BSD风格

　　了解了Unix风格的参数后，我们一起看一下ＢＳＤ风格的参数。BSD（伯克利软件发行版）是加州大学伯克利分校开发的一个Unix版本。它和AT&T Unix系统有许多细小的不同。

BSD风格的命令参数

T	显示当前终端关联的所有进程
a	显示跟任意终端关联的所有进程
g	显示所有进程，包括控制进程
r	仅显示运行中的进程
j	显示任务信息
x	显示所有进程，甚至包括未分配任何终端的进程
l	采用长模式
e	显示命令使用的环境变量
f	用分层格式来显示进程，表明哪些进程启动了哪些进程
h	不显示头信息

　　如你所见，Unix和BSD类型的参数有很多重叠的地方，所以大多数情况，你只要选择自己喜欢的格式的参数类型就行了。

　　在使用BSD参数时，ps命令会自动改变输出以模仿BSD格式。下面举个栗子：

 1 [root@controller ~]# ps l
 2 F   UID   PID  PPID PRI  NI    VSZ   RSS WCHAN  STAT TTY        TIME COMMAND
 3 4     0  2683     1  20   0   4064   456 n_tty_ Ss+  tty2       0:00 /sbin/mingetty /dev/tty2
 4 4     0  2685     1  20   0   4064   456 n_tty_ Ss+  tty3       0:00 /sbin/mingetty /dev/tty3
 5 4     0  2694     1  20   0   4064   456 n_tty_ Ss+  tty4       0:00 /sbin/mingetty /dev/tty4
 6 4     0  2705     1  20   0   4064   456 n_tty_ Ss+  tty5       0:00 /sbin/mingetty /dev/tty5
 7 4     0  2707     1  20   0   4064   456 n_tty_ Ss+  tty6       0:00 /sbin/mingetty /dev/tty6
 8 4     0  2724  2715  20   0 199372 23456 poll_s Ss+  tty1       8:29 /usr/bin/Xorg :0 -nr -verbose -audit 4 -auth /var/run/gdm/auth-for-gdm-9L52AZ/database -nolisten tcp vt1
 9 4     0  3058  3054  20   0 195268 34792 poll_s Ss+  tty7      19:52 /usr/bin/Xorg :1 -br -verbose -audit 4 -auth /var/run/gdm/auth-for-gdm-6RkbH9/database -nolisten tcp
10 4     0  3713  3709  20   0 146720  3112 poll_s Ss+  tty8       1:28 /usr/bin/Xorg :2 -br -verbose -audit 4 -auth /var/run/gdm/auth-for-gdm-zqkSTu/database -nolisten tcp
11 4     0  7352 13918  20   0 108136  1004 -      R+   pts/1      0:00 ps l
12 4     0 13918 13914  20   0 108472  1792 wait   Ss   pts/1      0:00 -bash
13 [root@controller ~]#

　　注意：大部分输出和使用Unix风格一样，但是有一小部分是不同的：

VSZ：进程在内存中的大小，以KB为单位。
RSS：进程在未换出时占用的物理内存。
STAT：代表当前进程状态的双字符状态码。

　　在状态码中，BSD比Unix输出的信息更为详尽。第一个参数与Unix输出相同的值，但是第二个参数进一步说明进程的状态：

<:该进程运行在高优先级上。
N:该进程运行在低优先级上。
L：进程有页面锁定在内存中。
S:该进程是个控制进程。
l：该进程是多线程的。
+：该进程是运行在前端。

GNU全字参数

　　最后，GNU开发人员在这个新的整合过的ps命令中加入了另外一些参数。一些GNU全字参数复制了现有的Unix或BSD类型的参数，而一些提供了新功能。下面列出了GNU的一些命令参数。

--deselect	显示所有进程，命令行中列出的进程
--contest	显示额外的安全信息
--cols n	将屏幕宽度设置为n列
--columns n	将屏幕宽度设置为n列
--cumulative	包含已停止的进程的信息
--forest	用层级结构显示出进程和父进程之间的关系
--headers	在每页输出中列出列的头
--lines n	将屏幕高设置为n行
--rows	将屏幕设置为n排
sort order	指定将输出按哪列排序

　　你可以将GNU全字参数和Unix或BSD风格混用来定制输出。GNU中最好用的莫过于--forest参数。它会显示进程的层级信息，并用ASCII字符绘出萌萌的图表：

 1 root      3054  2677  0 Aug01 ?        00:00:00  \_ /usr/libexec/gdm-simple-slave --display-id /org/gnome/DisplayManager/Display2
 2 root      3058  3054  0 Aug01 tty7     00:19:52  |   \_ /usr/bin/Xorg :1 -br -verbose -audit 4 -auth /var/run/gdm/auth-for-gdm-6RkbH9/database -nolisten tcp
 3 root      3126  3054  0 Aug01 ?        00:00:00  |   \_ pam: gdm-password
 4 root      3158  3126  0 Aug01 ?        00:00:07  |       \_ gnome-session
 5 root      3259  3158  0 Aug01 ?        00:00:57  |           \_ metacity
 6 root      3261  3158  0 Aug01 ?        00:04:54  |           \_ gnome-panel
 7 root      3262  3158  0 Aug01 ?        00:00:49  |           \_ nautilus
 8 root      3302  3158  0 Aug01 ?        00:00:55  |           \_ gnome-power-manager
 9 root      3308  3158  0 Aug01 ?        00:00:00  |           \_ gnome-volume-control-applet
10 root      3309  3158  0 Aug01 ?        00:00:03  |           \_ abrt-applet
11 root      3310  3158  0 Aug01 ?        00:00:01  |           \_ python /usr/share/system-config-printer/applet.py
12 root      3316  3158  0 Aug01 ?        00:00:00  |           \_ /usr/libexec/polkit-gnome-authentication-agent-1