ps命令可查看Linux系统进程，ps aux侧重资源占用，ps -ef强调进程关系，配合grep可筛选特定进程，结合top、htop、pstree等工具可实现全面监控。
在Linux系统里，想知道后台到底跑着些什么？
ps命令就是你的老朋友，它能瞬间帮你拍下当前系统里所有进程的一张快照。这就像给系统做个X光，让你一眼看穿那些正在运行的程序和它们的状态。
要查看系统进程，最直接也最常用的方式就是
ps命令。 简单敲个
ps，你会看到当前终端会话下运行的进程。但这通常不够用，因为它只显示你当前shell相关的进程。 想要看到系统里几乎所有进程的详细信息，我个人最常用的是
ps aux或者
ps -ef。
ps aux会列出所有用户（a）、所有终端（x）上的进程，并显示详细信息，包括CPU占用、内存占用、启动命令等等。
ps -ef则使用标准语法，同样能列出所有进程，并显示用户ID、进程ID、父进程ID等。 这些输出通常包含以下关键信息：
- USER/UID: 哪个用户启动的进程。
- PID: 进程的唯一标识符。
- %CPU: 进程占用的CPU百分比。
- %MEM: 进程占用的物理内存百分比。
- VSZ: 虚拟内存大小。
- RSS: 实际物理内存大小。
- TTY: 进程关联的终端。
- STAT: 进程状态（如R为运行，S为睡眠，Z为僵尸进程）。
- START: 进程启动时间。
- TIME: 进程运行的总CPU时间。
-
COMMAND: 启动进程的完整命令。
比如，你可能会看到类似这样的输出片段：
USER PID %CPU %MEM VSZ RSS TTY STAT START TIME COMMAND root 1 0.0 0.1 170880 11008 ? Ss Oct09 0:02 /sbin/init root 2 0.0 0.0 0 0 ? S Oct09 0:00 [kthreadd] myuser 1234 0.1 0.5 543210 25678 pts/0 Sl 10:30 0:01 /usr/bin/python3 my_script.py
这其实给了我们一个非常直观的系统运行状况概览。
ps aux
和 ps -ef
有什么区别？理解这两个常用命令的输出。
在我日常排查问题时，
ps aux和
ps -ef是我用得最多的两个变体，但它们之间确实存在一些细微但重要的差异。
ps aux使用的是BSD风格的选项。这里的
a代表显示所有用户的进程，
u表示以用户为中心格式显示，
x则表示显示没有控制终端的进程。它的输出通常更侧重于进程的资源使用情况，比如
%CPU、
%MEM这些字段会非常显眼。这种格式对我来说，在快速判断哪些进程是资源消耗大户时特别方便。 而
ps -ef则遵循System V风格的选项。
e意味着显示所有进程，
f则是以“完整”格式显示。它的输出会包含
UID（用户ID）、
PID（进程ID）、
PPID（父进程ID）等，更强调进程之间的层级关系和身份信息。当你需要追踪一个进程是由哪个父进程启动的，或者想确认某个特定用户运行了哪些程序时，
ps -ef的信息会更直观。 简单来说，
aux偏重资源占用和状态，
ef偏重进程关系和身份。两者都能提供全面的进程列表，但在特定场景下，选择其中一个会让你更快地找到想要的信息。我个人习惯是先用
aux看个大概，如果需要深挖进程树，再切换到
ef。
如何查找特定进程或根据条件筛选进程？
系统里进程那么多，光是
ps aux刷屏都够呛，所以学会筛选是关键。最常见的做法就是配合
grep命令。 比如说，我想看看有没有Nginx进程在跑，我就会这么敲：
ps aux | grep nginx
这里
|是管道符，它把
ps aux的输出作为
grep的输入。
grep nginx就会从这些输出中找出所有包含 "nginx" 字符串的行。 需要注意的是，
grep nginx本身也会作为一个进程被列出来。为了避免这种情况，你可以稍微调整一下
grep的模式，比如：
ps aux | grep "[n]ginx"
这样
grep进程自身的命令行
grep "[n]ginx"就不会匹配到
[n]ginx，从而过滤掉
grep自身。 如果你知道进程的名称，但又不想看到
grep自身，
pgrep命令会更优雅。比如，要查找所有
nginx进程的PID：
pgrep nginx
这直接返回PID，非常简洁。 有时候，我还会结合
awk或者
sed进行更复杂的文本处理，比如只提取特定列的信息，或者根据CPU/内存使用率进行排序。但对于日常查找，
ps | grep组合已经足够强大了。
除了ps，还有哪些工具可以监控Linux进程？
虽然
ps是查看进程快照的利器，但它毕竟是“静态”的。如果我想实时监控进程的动态变化，比如哪个进程突然吃满了CPU，或者内存泄漏了，那就需要一些“动态”工具了。 最常用的就是
top命令。 敲下
top，你会看到一个不断刷新的界面，实时显示CPU、内存的使用情况，以及按CPU占用率排序的进程列表。它能让你迅速定位到那些“捣乱”的进程。你可以在
top界面里通过按键（比如
M按内存排序，
P按CPU排序，
k杀死进程）进行交互操作，非常方便。 不过，
top的界面有时候对我这种喜欢图形化一点的人来说，略显朴素。这时候，
htop就是个非常棒的替代品。
htop是
top的一个增强版，提供了更友好的交互界面，彩色显示，而且可以直接用鼠标操作。它能更直观地显示进程树，让你一眼看出进程间的父子关系。安装
htop通常很简单，比如在Debian/Ubuntu上就是
sudo apt install htop。 除了这些，如果你想看进程的树状结构，
pstree命令会非常直观，它能把所有进程以树形结构展示出来，让你清楚地看到哪个进程是哪个进程的子进程。这对于理解服务启动顺序或者排查僵尸进程的来源很有帮助。 这些工具各有侧重，
ps是基础，
top/
htop是实时监控的利器，
pstree则专注于进程间的关系。根据不同的需求，我会在它们之间灵活切换。
