如何按名称或PID查找一个进程？如何按端口号查找一个进程？如何查看一个进程的CPU和内存、文件句柄使用情况？如何查看CPU利用率高的TOP10进程清单？如何根据PID强制终止进程？

如何按名称或PID查找一个进程？如何按端口号查找一个进程？如何查看一个进程的CPU和内存、文件句柄使用情况？如何查看CPU利用率高的TOP10进程清单？

目录

• 如何按名称或PID查找一个进程？如何按端口号查找一个进程？如何查看一个进程的CPU和内存、文件句柄使用情况？如何查看CPU利用率高的TOP10进程清单？
  • 进程介绍
    • 进程状态的字母代表
  • 有关命令介绍
    • lsof
    • netstat
    • grep
    • |
    • &
    • &&
    • ||
  • 进程命令介绍
    • 命令 ps
      • ps 命令参数介绍
  • 如何按名称或PID查找一个进程
  • 如何按端口号查找一个进程
  • 如何查看一个进程的CPU和内存、文件句柄使用情况
    • 查看一个进程的CPU和内存
    • 文件句柄
  • 如何查看CPU利用率高的TOP10进程清单
  • 如何根据PID强制终止进程

进程介绍

进程

进程状态的字母代表

在使用命令查出进程的信息后，进程的 STAT 头代表进程的当前状态。

R（运行）：进程正在运行或在运行队列中等待。

S（中断）：进程处于休眠中，当某个条件形成后或者接收到信号时，则脱离该 状态。

D（不可中断）：进程不响应系统异步信号，即便用kill命令也不能将其中断。

Z（僵死）：进程已经终止，但进程描述符依然存在, 直到父进程调用wait4()系统函数后将进程释放。

T（停止）：进程收到停止信号后停止运行。

有关命令介绍

lsof

lsof - list open files

列出打开的文件

netstat

netstat - Print network connections, routing tables, interface statistics, masquerade connections, and multicast memberships

打印网络连接、路由表、接口统计信息、伪装连接和

多播会员

grep

grep, egrep, fgrep - print lines matching a pattern

打印匹配模式的字符

|

| 表示管道，上一条命令的输出，作为下一条命令参数，如 echo 'yes' | wc -l

&

& 表示任务在后台执行，如要在后台运行redis-server,则有 redis-server &

&&

&& 表示前一条命令执行成功时，才执行后一条命令 ，如 echo '1‘ && echo '2'

||

|| 表示上一条命令执行失败后，才执行下一条命令，如 cat nofile || echo "fail"

进程命令介绍

命令 ps

用标准语法查看系统上的每一个进程

ps -e
ps -ef
ps -eF
ps -ely

使用BSD语法查看系统上的每个进程

ps ax
ps axu

-a：显示所有进程（包括其他用户的进程）

-u：用户以及其他详细信息

-x：显示没有控制终端的进程

ps 命令参数介绍

-e:  Select all processes.  Identical to -A.
-a：显示所有进程（包括其他用户的进程）
-u：用户以及其他详细信息
-x：显示没有控制终端的进程

如何按名称或PID查找一个进程

#名称
ps -ef|grep tomcat
#PID
ps -ef|grep 17850

如何按端口号查找一个进程

lsof -i:3306
netstat -nlp|grep :3306
netstat:
-n: Show numerical addresses instead of trying to determine symbolic host, port or user names.
显示数字地址，而不是试图确定符号主机、端口或用户名
-p: Show the PID and name of the program to which each socket belongs
显示每个套接字所属的程序的PID和名称
-l：Show only listening sockets
只显示监听套接字
ps -ef|grep 3306

如何查看一个进程的CPU和内存、文件句柄使用情况

查看一个进程的CPU和内存

top -p 17850

文件句柄

在文件I/O中，要从一个文件读取数据，应用程序首先要调用操作系统函数并传送文件名，并选一个到该文件的路径来打开文件。该函数取回一个顺序号，即文件句柄（file handle）

lsof -p 【PID】查看进程PID打开的文件句柄详细信息(lsof -p 17850)
lsof -p 17850|wc -l 查看进程pid打开文件句柄的数量
lsof |wc -l 查看所有进程的文件打开数

COMMAND：进程的名称

PID：进程标识符

USER：进程所有者

FD：文件描述符，应用程序通过文件描述符识别该文件。如 cwd、txt等

TYPE：文件类型，如 DIR、REG、IPV4、FIEO等

DEVICE：指定磁盘的名称

SIZE：文件的大小

NODE：索引节点（文件在磁盘上的标识）

NAME：打开文件的确切名称

如何查看CPU利用率高的TOP10进程清单

#CPU
top:使用top命令然后按下M（大写）
#内存
以此类推查看内存按下P

只看前十

#cpu
ps aux|head -1;ps aux|grep -v PID|sort -rn -k +3|head
#内存
ps aux|head -1;ps aux|grep -v PID|sort -rn -k +4|head

其中第一句主要是为了获取标题（USER PID %CPU %MEM VSZ RSS TTY STAT START TIME COMMAND）。

接下来的grep -v PID是将ps aux命令得到的标题去掉，即grep不包含PID这三个字母组合的行，再将其中结果使用sort排序。

sort -rn -k +3该命令中的-rn的r表示是结果倒序排列，n为以数值大小排序，而-k +3则是针对第3列的内容进行排序，再使用head命令获取默认前10行数据。(其中的|表示管道操作)

PID：进程的ID

USER：进程所有者

PR：进程的优先级别，越小越优先被执行

NInice：值

VIRT：进程占用的虚拟内存

RES：进程占用的物理内存

SHR：进程使用的共享内存

S：进程的状态。S表示休眠，R表示正在运行，Z表示僵死状态，N表示该进程优先值为负数

%CPU：进程占用CPU的使用率

%MEM：进程使用的物理内存和总内存的百分比

TIME+：该进程启动后占用的总的CPU时间，即占用CPU使用时间的累加值。

COMMAND：进程启动命令名称

如何根据PID强制终止进程

kill -Signal pid

signal是发送给进程的信号, 可以使用 kill -l 列出所有的信号值

默认参数下，kill 发送SIGTERM（15）信号给进程，告诉进程，你需要被关闭，请自行停止运行并退出。

kill -9 pid (kill -9 1234)

kill -9 发送SIGKILL信号给进程，SIGKILL是发送给一个进程来导致它立即终止的信号

TERM(或数字9）表示“无条件终止”；

kill - 9 表示强制杀死该进程