linux 中获取进程和kill进程的几种方法

ps:

ps命令是最基本同时也是非常强大的进程查看命令，使用该命令可以确定有哪些进程正在运行和运行的状态、进程是否结束、进程有没有僵尸、哪些进程占用了过多的资源等等.

注意：ps是显示瞬间进程的状态，并不动态连续；如果想对进程进行实时监控应该用top命令。

参数：

-A ：所有的进程均显示出来，与 -e 具有同样的效用；
-aux 显示所有包含其他使用者的进程

最常用的有ps -ef 和ps -aux，解释如下：

ps -ef 是用标准的格式显示进程的、其格式如下

其中各列的内容意思如下
UID //用户ID，但输出的是用户名
PID //当前进程的ID
PPID //父进程ID
C //进程占用CPU的百分比
STIME //进程启动时间
TTY //该进程在哪个终端上运行，若与终端无关，则显示? ，若为pts/0等，则表示由网络连接主机进程。
CMD //命令的名称和参数

ps aux 是用BSD的格式来显示、其格式如下

同ps -ef 不同的有列有
USER //用户名
%CPU //进程占用的CPU百分比
%MEM //占用内存的百分比
VSZ //该进程使用的虚拟內存量（KB）
RSS //该进程占用的固定內存量（KB）（驻留中页的数量）
STAT //进程的状态
START //该进程被触发启动时间
TIME //该进程实际使用CPU运行的时间

其中STAT状态位常见的状态字符有
D //无法中断的休眠状态（通常 IO 的进程）；
R /运行，正在运行或在运行队列中等待；
S //sleeping，中断，休眠中，在等待某个条件的形成或接受到信号；
T //停止，进程收到SIGSTOP,SIGSTP,SIGTOU信号后停止运行；
W //进入内存交换（从内核2.6开始无效）；
X //死掉的进程（基本很少见）；
Z //僵尸进程，进程已终止，但进程描述符存在，直到父进程调用wait4（）系统调用后释放；
< //优先级高的进程
N //优先级较低的进程
L //有些页被锁进内存；
s //进程的领导者（在它之下有子进程）；
l //多线程，克隆线程（使用 CLONE_THREAD, 类似 NPTL pthreads）；
+ //位于后台的进程组；

本文永久更新链接地址：http://www.linuxidc.com/Linux/2016-07/133515.htm

grep:

参数：

--color ###颜色着重显示命中的文件及文件件
-n ###显示所检索内容在文件中的行号 number
-i ###不区分大小写
-c ###查找匹配的行数。输出类似于：filename1：0\n filename2:2.....
-E ###切换为 egrep，支持正则表达式 grep -E -v '(^$|^#)' xxxx 等价于egrep -v '(^$|^#)' xxx
-A n ###after 前面多少行，例如：grep ‘name’ -A 10 显示匹配内容和后面的10行
-B n ###before 后面多少行，例如：grep ‘name’ -B 10 显示匹配内容和前面的10行
-C n ###centor 前后多少行，例如：grep ‘name’ -C 10 显示匹配内容和前后面的10行
-F 或 --fixed-regexp : 将样式视为固定字符串的列表。
-v: 逆反模示, 输出不包含过滤字符串的内容.
-r: 递归模式, 可同时处理所有层级子目录里的文件.
-q: 静默模式, 不输出任何结果(stderr 除外. 常用以获取 return value, 符合为 true, 否则为 false .)
-w: 整词比对, 类似 \<word\> .
-l: 只输出符合比对的文件名称. 例如：grep -l 'string' *.log只返回含有匹配数据的文件名
-L:只返回不含有匹配数据的文件名，例如：grep -L 'string' *.log只返回不含有匹配数据的文件名
-o: 只输出符合 RE 的字符串.
-H:在匹配行输出文件名

fgrep 相当于执行 grep 指令加上参数 -F

pgrep命令是专门用于进程查询的grep。举例：$ pgrep firefox，输出为 1827

举例：

1) grep命令与find 命令的结合，实现联合检索

命令格式：find . -name '*.sql' -exec grep -i '被检索内容' {} \; -print

例如： $find . -name '*.sql' -exec grep -i 'v\$temp_space_header' {} \; -print

2) grep -o 只输出符合 RE 的字符串.

$grep '111' 21_h264.txt

7111

8111

$grep -o '111' 21_h264.txt

111

3) grep -c 查找匹配的行数

$grep -c test cmp_md5_from_log.sh cmp_md5_from_output.sh test.sh

cmp_md5_from_log.sh:10

cmp_md5_from_output.sh:16

test.sh:0

$grep test cmp_md5_from_log.sh cmp_md5_from_output.sh test.sh|wc -l

4)grep -H 在匹配行输出文件名

$grep -H test cmp_md5_from_log.sh

cmp_md5_from_log.sh:ref_test_id=$2

5)用grep查找单个或多个字符串

1.单个

$cat /tmp/php.log | grep "成功" #所有的成功都会被查询出来。

2.多个，同时满足条件

$cat /tmp/php.log | grep "推荐" | grep "成功" #只筛选出推荐成功的记录。

3.或，满足任意条件

$cat /tmp/php.log | grep -E "成功|失败"

$cat /tmp/php.log | egrep "成功|推荐" #成功或者推荐的都查询出来。

kill 命令总结

1.获取PID，kill -s 9 PID 其中-s 9 制定了传递给进程的信号是９，即强制、尽快终止进程。

2.pgrep firefox | xargs kill -s 9，把进程PID通过xargs传递给kill作参数，杀掉对应的进程。

3.kill -s 9 `pgrep firefox`

4.pkill -９ firefox,"-9" 即发送的信号是9,pkill无须 "ｓ"，终止信号等级直接跟在 "-" 后面

linux命令杀父进程和子进程

杀掉父进程：

kill -9 `ps -ef |grep test |awk 'NR==1{print $3}'` 其中：NR==1 定位在file的第一行

或者

kill -9 `ps -ef | grep test | grep -v "grep" | awk '{print $3}'`

杀掉子进程：

kill -9 `ps -ef |grep test |awk 'NR==1{print $2}'`

或者

kill -9 `ps -ef | grep test | grep -v "grep" | awk '{print $2}'`

参考：https://blog.csdn.net/XIAOHUI_ID/java/article/details/95353321