Linux中的ps命令是Process Status的缩写。ps命令用来列出系统中当前运行的那些进程。ps命令列出的是当前那些进程的快照，就是执行ps命令的那个时刻的那些进程，如果想要动态的显示进程信息，就可以使用top命令。
要对进程进行监测和控制，首先必须要了解当前进程的情况，也就是需要查看当前进程，而 ps 命令就是最基本同时也是非常强大的进程查看命令。使用该命令可以确定有哪些进程正在运行和运行的状态、进程是否结束、进程有没有僵死、哪些进程占用了过多的资源等等。总之大部分信息都是可以通过执行该命令得到的。
ps 为我们提供了进程的一次性的查看，它所提供的查看结果并不动态连续的；如果想对进程时间监控，应该用 top 工具。
kill 命令用于杀死进程。
命令：ps
命令格式：ps [options] [--help]
命令功能：显示瞬间行程 (process) 的动态
命令参数：ps的参数非常多, 在此仅列出几个常用的参数并大略介绍含义
-A 列出所有的进程 -w 显示加宽可以显示较多的资讯 -au 显示较详细的资讯 -aux 显示所有包含其他使用者的行程
常用参数：
-A 显示所有进程（等价于-e）(utility) -a 显示所有用户的所有进程（包括其它用户）； -N 忽略选择。 -d 显示所有进程，但省略所有的会话引线(utility) -x 显示没有控制终端的进程，同时显示各个命令的具体路径。dx不可合用。（utility） -p pid 进程使用cpu的时间 -u uid or username 按用户名和启动时间的顺序来显示进程； -g gid or groupname 显示组的所有进程。 U username 显示该用户下的所有进程，且显示各个命令的详细路径。如:ps U zhang;(utility) -f 全部列出，通常和其他选项联用。用树形格式来显示进程；如：ps -fa or ps -fx and so on. -l 长格式输出（有F,wchan,C 等字段） -j 用任务格式来显示进程； -o 用户自定义格式。 v 以虚拟存储器格式显示 s 以信号格式显示 -m 显示所有的线程 -H 显示进程的层次(和其它的命令合用，如：ps -Ha)（utility） e 命令之后显示环境（如：ps -d e; ps -a e）(utility) h 不显示第一行
r 显示运行中的进程；
ww 避免详细参数被截断；
ps命令常用用法（方便查看系统进程）
1）ps a 显示现行终端机下的所有程序，包括其他用户的程序。 2）ps -A 显示所有进程。 3）ps c 列出程序时，显示每个程序真正的指令名称，而不包含路径，参数或常驻服务的标示。 4）ps -e 此参数的效果和指定"A"参数相同。 5）ps e 列出程序时，显示每个程序所使用的环境变量。 6）ps f 用ASCII字符显示树状结构，表达程序间的相互关系。 7）ps -H 显示树状结构，表示程序间的相互关系。 8）ps -N 显示所有的程序，除了执行ps指令终端机下的程序之外。 9）ps s 采用程序信号的格式显示程序状况。 10）ps S 列出程序时，包括已中断的子程序资料。 11）ps -t<终端机编号> 指定终端机编号，并列出属于该终端机的程序的状况。 12）ps u 以用户为主的格式来显示程序状况。 13）ps x 显示所有程序，不以终端机来区分。
ps：将某个时间点的程序运作情况撷取下来
[root@linux ~]# ps aux [root@linux ~]# ps -lA [root@linux ~]# ps axjf
参数：-A ：所有的 process 均显示出来，与 -e 具有同样的效用； -a ：不与 terminal 有关的所有 process ； -u ：有效使用者 (effective user) 相关的 process ； x ：通常与 a 这个参数一起使用，可列出较完整信息。 输出格式规划： l ：较长、较详细的将该 PID 的的信息列出； j ：工作的格式 (jobs format) -f ：做一个更为完整的输出。 特别说明： 由于 ps 能够支持的 OS 类型相当的多，所以他的参数多的离谱！ 而且有没有加上 - 差很多！详细的用法应该要参考 man ps 喔！
[root@linux ~]# ps -l F S UID PID PPID C PRI NI ADDR SZ WCHAN TTY TIME CMD 0 S 0 5881 5654 0 76 0 - 1303 wait pts/0 00:00:00 su 4 S 0 5882 5881 0 75 0 - 1349 wait pts/0 00:00:00 bash 4 R 0 6037 5882 0 76 0 - 1111 - pts/0 00:00:00 ps
说明：
# 上面这个信息其实很多喔！各相关信息的意义为： # F 代表这个程序的旗标 (flag)， 4 代表使用者为 super user； # S 代表这个程序的状态 (STAT)，关于各 STAT 的意义将在内文介绍； # PID 没问题吧！？就是这个程序的 ID 啊！底下的 PPID 则上父程序的 ID； # C CPU 使用的资源百分比 # PRI 这个是 Priority (优先执行序) 的缩写，详细后面介绍； # NI 这个是 Nice 值，在下一小节我们会持续介绍。 # ADDR 这个是 kernel function，指出该程序在内存的那个部分。如果是个 running # 的程序，一般就是『 - 』的啦！ # SZ 使用掉的内存大小； # WCHAN 目前这个程序是否正在运作当中，若为 - 表示正在运作； # TTY 登入者的终端机位置啰； # TIME 使用掉的 CPU 时间。 # CMD 所下达的指令为何！？ # 仔细看到每一个程序的 PID 与 PPID 的相关性为何喔！上头列出的三个程序中， # 彼此间可是有相关性的吶！
[root@linux ~]# ps aux USER PID %CPU %MEM VSZ RSS TTY STAT START TIME COMMAND root 1 0.0 0.1 1740 540 ? S Jul25 0:01 init [3] root 2 0.0 0.0 0 0 ? SN Jul25 0:00 [ksoftirqd/0] root 3 0.0 0.0 0 0 ? S< Jul25 0:00 [events/0] .....中间省略..... root 5881 0.0 0.3 5212 1204 pts/0 S 10:22 0:00 su root 5882 0.0 0.3 5396 1524 pts/0 S 10:22 0:00 bash root 6142 0.0 0.2 4488 916 pts/0 R+ 11:45 0:00 ps aux
USER：该 process 属于那个使用者账号的？ PID ：该 process 的ID。 %CPU：该 process 使用掉的 CPU 资源百分比； %MEM：该 process 所占用的物理内存百分比； VSZ ：该 process 使用掉的虚拟内存量 (Kbytes) RSS ：该 process 占用的固定的内存量 (Kbytes) TTY ：该 process 是在那个终端机上面运作，若与终端机无关，则显示 ?，另外， tty1-tty6 是本机上面的登入者程序，若为 pts/0 等等的，则表示为由网络连接进主机的程序。 STAT：该程序目前的状态，主要的状态有： R ：该程序目前正在运作，或者是可被运作； S ：该程序目前正在睡眠当中 (可说是 idle 状态啦！)，但可被某些讯号 (signal) 唤醒。 T ：该程序目前正在侦测或者是停止了； Z ：该程序应该已经终止，但是其父程序却无法正常的终止他，造成 zombie (疆尸) 程序的状态 START：该 process 被触发启动的时间； TIME ：该 process 实际使用 CPU 运作的时间。 COMMAND：该程序的实际指令为何？
进程STAT状态
D 无法中断的休眠状态（通常 IO 的进程）； R 正在运行，在可中断队列中； S 处于休眠状态，静止状态； T 停止或被追踪，暂停执行； W 进入内存交换（从内核2.6开始无效）； X 死掉的进程； Z 僵尸进程不存在但暂时无法消除； W: 没有足够的记忆体分页可分配 WCHAN 正在等待的进程资源； <: 高优先级进程 N: 低优先序进程 L: 有记忆体分页分配并锁在记忆体内 (即时系统或捱A I/O)，即,有些页被锁进内存 s 进程的领导者（在它之下有子进程）； l 多进程的（使用 CLONE_THREAD, 类似 NPTL pthreads）； + 位于后台的进程组；
[root@linux ~]# ps -lA F S UID PID PPID C PRI NI ADDR SZ WCHAN TTY TIME CMD 4 S 0 1 0 0 76 0 - 435 - ? 00:00:01 init 1 S 0 2 1 0 94 19 - 0 ksofti ? 00:00:00 ksoftirqd/0 1 S 0 3 1 0 70 -5 - 0 worker ? 00:00:00 events/0 .....以下省略.....
[root@linux ~]# ps -axjf PPID PID PGID SID TTY TPGID STAT UID TIME COMMAND 0 1 0 0 ? -1 S 0 0:01 init [3] 1 2 0 0 ? -1 SN 0 0:00 [ksoftirqd/0] .....中间省略..... 1 5281 5281 5281 ? -1 Ss 0 0:00 /usr/sbin/sshd 5281 5651 5651 5651 ? -1 Ss 0 0:00 \_ sshd: dmtsai [priv] 5651 5653 5651 5651 ? -1 S 500 0:00 \_ sshd: dmtsai@pts/0 5653 5654 5654 5654 pts/0 6151 Ss 500 0:00 \_ -bash 5654 5881 5881 5654 pts/0 6151 S 0 0:00 \_ su 5881 5882 5882 5654 pts/0 6151 S 0 0:00 \_ bash 5882 6151 6151 5654 pts/0 6151 R+ 0 0:00 \_ ps -axjf
[root@linux ~]# ps aux | egrep '(cron|syslog)' root 1539 0.0 0.1 1616 616 ? Ss Jul25 0:03 syslogd -m 0 root 1676 0.0 0.2 4544 1128 ? Ss Jul25 0:00 crond root 6157 0.0 0.1 3764 664 pts/0 R+ 12:10 0:00 egrep (cron|syslog)
PS排序
Linux中ps命令会自动选择一列进行排序，但有时这不是我们想要的。
方法一：
使用ps+sort命令组合
sort 选项与参数：
-f ：忽略大小写的差异，例如 A 与 a 视为编码相同； -b ：忽略最前面的空格符部分； -M ：以月份的名字来排序，例如 JAN, DEC 等等的排序方法； -n ：使用『纯数字』进行排序(默认是以文字型态来排序的)； -r ：反向排序； -u ：就是 uniq ，相同的数据中，仅出现一行代表； -t ：分隔符，默认是用 [tab] 键来分隔； -k ：以那个区间 (field) 来进行排序的意思
例如：按内存使用进行降序排列
ps -eo rss,pmem,pcpu,vsize,args | sort -k 1 -r -n | less
说明：
ps , -e 是显示所有进程, -o是定制显示信息的格式 rss: resident set size, 表示进程占用RAM(内存)的大小，单位是KB pmem: %M, 占用内存的百分比 pcpu：%C，占用cpu的百分比 vsize: 表示进程占用的虚拟内存的大小，KB args：进程名(command) sort命令对ps结果进行排序 -k 1 :按第一个参数 rss进行排序 -r：逆序 -n：numeric，按数字来排序
方法二：
使用ps自有参数--sort进行排序
格式：
--sort=[+|-] key
从SORT KEYS段中选一个多字母键.“+”字符是可选地,因为默认地方向就是按数字升序或者词典顺序.
比如：
按内存升序排列：ps aux --sort=rss
按CPU降序排列：ps aux --sort=-%cpu
排序中运用的值是ps运用地内部值,并非仅用于某些输出格式地伪值.排序键列表见下表：
c cmd 可执行地简单名称
C cmdline 完整命令行
f flags 长模式标志
g pgrp 进程地组ID
G tpgid 控制tty进程组ID
j cutime 累计用户时间
J cstime 累计系统时间
k utime 用户时间
K stime 系统时间
m min_flt 次要页错误地数量
M maj_flt 重点页错误地数量
n cmin_flt 累计次要页错误
N cmaj_flt 累计重点页错误
o session 对话ID
p pid 进程ID
P ppid 父进程ID
r rss 驻留大小
R resident 驻留页
s size 内存大小(千字节)
S share 共享页地数量
t tty tty次要设备号
T start_time 进程启动地时间
U uid UID
u user 用户名
v vsize 总地虚拟内存数量(字节)
y priority 内核调度优先级
例子:
查看当前系统进程的uid,pid,stat,pri, 以uid号排序.
ps -eo pid,stat,pri,uid –sort uid
查看当前系统进程的user,pid,stat,rss,args, 以rss排序.
ps -eo user,pid,stat,rss,args –sort rss
参考：
https://www.cnblogs.com/irisrain/p/4201954.html
https://www.cnblogs.com/DataArt/p/10009681.html