一、常用命令介绍
1.ps
ps命令主要可以做以下三种事情：
1）让系统报告详细的信息
在使用ps命令时，如果不采用任何的可选项，则其显示的信息是非常有限的，而且往往只显示当前用户所运行的程序。如下图：
当系统管理员需要知道应用程序更加详细的运行信息时，如想要知道这个应用程序内存、CPU的占用率情况时，就需要加入一些可选项。如系统管理员需要查看其它用户所执行的应用程序时，就需要在这个命令后面采用可选项-al，如此的话，系统会列出系统中所有用户运行的所有程序。如下图：
如果想知道某个程序CPU与内存的使用情况，而不是简单的显示其CPU的使用时间，那么就需要在这个命令后面加入参数-l，即ps -l命令可以让系统显示出应用程序的详细运行信息。如下图：
F 代表中国程序的旗标（flag），4代表使用者为super user；
S 代表中国程序的状态（STAT）；
PID 就是这个程序的ID，后面的PPID则是父程序的ID；
C CPU使用的资源百分比；
PRI Priority（优先执行序）的缩写；
NI Nice值；
ADDR kernel function，指出该程序在内存的哪个部分。如果是running的程序，则显示“-”；
SZ 使用掉的内存大小；
WCHAN 目前这个程序是否正在运行当中，“-”表示正在运作；
TTY 登入这的终端机位置；
TIME 使用掉的CPU时间；
CMD 所下达的指令内容。
一般来说，系统管理员关心的只是程序的PID、内存与CPU的使用率、命令的名字、用户采用的终端等等，其他的信息对于系统管理员来说价值不是很大。
2）查看后台运行的程序
默认情况下，ps命令只显示前台运行的程序，而不会显示后台运行的程序。但是并非所有 程序都是在前台运行。正常情况下，隐藏在后台运行的程序数量要比前台运行的程序多的多。如随着系统启动而启动的系统自带程序，其运行的方式就是后台运行的。而且有时候，系统出现问题往往是由于后台程序所造成的。如常见的木马等程序都是在后台所运行的。所以系统管理员相对来说，更加想要知道在后台运行着哪些程序。
在不同版本的Linux操作系统中，要显示后台进程采用的可选项是不同的。采用ps aux命令可以显示出所有的应用程序（包括前台和后台的）。参数与可选项的差异主要是在前面有没有这个“-”符号。如果带有这个符号的就表示这是一个可选项。如果不带的，就表示这是一个参数。如果不知道要显示全部进程该使用哪个可选项时，可以利用ps --help来查看系统帮助。
3）对程序列表进行排序
可以使用--sort参数进行排序。如ps-A --sort cmd，标识显示系统所有的应用程序，并根据程序命令来进行排序。在Linux操作系统参数中，参数大小写不同往往代表着不同的含义。如上面这个命令，大写字母A表示所有的应用程序，而小写字母a则表示“all w/ tty except session leaders”。意思是用来过滤不同终端登录账户所运行的应用程序。
[root@linux ~]# ps aux
USER 改进程属于哪个使用者账号的；
PID 进程号；
%CPU 进程使用掉的CPU资源百分比；
%MEN 进程所占用的物理内存百分比；
VSZ 进程使用掉的虚拟内存量（Kbytes）
RRS 进程占用的固定的内存量（Kbytes）
TTY 该进程是在哪个终端机上面运作，若与终端机无关，则显示？，tty1-6是本机上面的登入者程序，若为pts/0等的则表示是由网络连接进主机的程序。
STAT 该程序目前的状态：
R 正在运作或者是可被运作的；
S 该程序正在睡眠当中（可说是idle状态），但可被某些讯号（signal）唤醒；
T 该程序目前正在侦测或者是停止了；
Z 该程序应该已经终止，但是其父程序却无法正常的终止他，造成zombie（僵尸）程序的状态；
I 空闲Idle；
D 不可中断Uninterruptible sleep（usually IO）收到信号不唤醒和不可运行，进程必须等待直到有中断发生；
T 终止Terminate进程收到SIGSTOP，SIGSTP，SIGTIN，SIGTOU信号后停止运行；
P 等待交换页
W 无驻留页 has no resident pages 没有足够的记忆体分页可分配
X 死掉的进程
< 高优先级进程，高优先序的进程
N 低优先级进程，低优先序的进程
L 内存锁页Lock，有记忆体分页分配并缩在记忆体内
s 进程的领导者（在它之下有子进程）
I 多进程的（使用CLONE_THREAD，类似NPTL pthreads）
+ 位于后台的进程组
[root@linux ~]# ps -lA
[root@linux ~]# ps axjf
选项/参数：
-w 显示加宽可以显示较多的资讯
-au 显示较详细的资讯
-aux 显示所有包含其他使用者的行程
-A 显示所有进程（等价于-e）(utility)
-a 显示一个终端的所有进程，除了会话引线
-N 忽略选择。
-d 显示所有进程，但省略所有的会话引线(utility)
-x 显示没有控制终端的进程，同时显示各个命令的具体路径。dx不可合用。（utility）
-p pid 进程使用cpu的时间
-u uid or username 选择有效的用户id或者是用户名
-g gid or groupname 显示组的所有进程。
U username 显示该用户下的所有进程，且显示各个命令的详细路径。如:ps U zhang;(utility)
-f 全部列出，通常和其他选项联用。如：ps -fa or ps -fx and so on.
-l 长格式（有F,wchan,C 等字段）
-j 作业格式
-o 用户自定义格式。
v 以虚拟存储器格式显示
s 以信号格式显示
-m 显示所有的线程
-H 显示进程的层次(和其它的命令合用，如：ps -Ha)（utility）
e 命令之后显示环境（如：ps -d e; ps -a e）(utility)
h 不显示第一行
l 长格式输出；
u 按用户名和启动时间的顺序来显示进程；
j 用任务格式来显示进程；
f 用树形格式来显示进程；
a 显示所有用户的所有进程（包括其它用户）；
x 显示无控制终端的进程；
r 显示运行中的进程；
ww 避免详细参数被截断
ps命令常用用法（方便查看系统进程）
1）ps a 显示现行终端机下的所有程序，包括其他用户的程序。
2）ps -A 显示所有进程。
3）ps c 列出程序时，显示每个程序真正的指令名称，而不包含路径，参数或常驻服务的标示。
4）ps -e 此参数的效果和指定"A"参数相同。
5）ps e 列出程序时，显示每个程序所使用的环境变量。
6）ps f 用ASCII字符显示树状结构，表达程序间的相互关系。
7）ps -H 显示树状结构，表示程序间的相互关系。
8）ps -N 显示所有的程序，除了执行ps指令终端机下的程序之外。
9）ps s 采用程序信号的格式显示程序状况。
10）ps S 列出程序时，包括已中断的子程序资料。
11）ps -t<终端机编号> 指定终端机编号，并列出属于该终端机的程序的状况。
12）ps u 以用户为主的格式来显示程序状况。
13）ps x 显示所有程序，不以终端机来区分。
14）最常用的方法是ps -aux,然后再利用一个管道符号导向到grep去查找特定的进程,然后再对特定的进程进行操作。