ps命令用于显示系统进程状态，常用参数包括-e（所有进程）、-f（完整格式）、-l（长格式）、-u（指定用户）、-p（指定PID）和--sort（排序），典型用法如ps -ef查看所有进程，ps -u root监控root进程，ps -p 1234查看特定进程，结合-o自定义输出和grep过滤，可高效排查问题。
Linux中的ps命令用于显示当前系统的进程状态，是系统管理和故障排查中非常基础且重要的工具。它能列出正在运行的进程及其相关信息，如进程ID（PID）、CPU占用、内存使用、启动时间等。虽然看似简单，但其参数众多，组合灵活，掌握常用用法能极大提升运维效率。
常用参数说明
-e：显示所有进程，等同于-A。
-f：显示完整格式，包括UID、PID、PPID、启动时间、命令等。
-l：以长格式显示，包含更多细节，如优先级、状态、父进程ID等。
-u 用户名：显示指定用户的进程，常用于监控某用户资源占用。
-p PID：仅显示指定进程ID的信息，适合精准查看某个进程。
--sort=字段：按指定字段排序，如%cpu、%mem、pid等。
x：显示没有控制终端的进程，常与-f连用查看后台服务。
a：显示所有终端上的进程，包括其他用户的进程。
常见使用实例
以下是一些实际场景中的典型用法：
查看系统所有进程（完整格式）
ps -ef
这是最常用的组合之一，展示系统中所有进程的详细信息，适合快速浏览整体运行情况。
查看所有进程的长格式信息
ps -el
该命令会列出进程状态（S列）、优先级（NI）、虚拟内存（VSZ）和物理内存（RSS）等更详细的资源使用数据。
查看特定用户的进程
ps -u root
可用于检查root用户启动了哪些服务，便于权限审计或资源分析。
查看某个具体进程的信息
ps -p 1234
当你知道某个异常进程的PID时，可用此命令快速获取其基本信息。
按CPU使用率排序显示进程
ps -eo pid,ppid,cmd,%cpu,%mem --sort=-%cpu | head -10
该命令列出前10个CPU占用最高的进程，-o用于自定义输出字段，--sort=-%cpu表示按CPU降序排列。
查看某个程序的所有进程（结合grep）
ps -ef | grep nginx
常用于查找某个服务是否在运行，以及其主进程和工作进程的情况。
理解输出字段含义
以ps -ef为例，各列含义如下：
UID：运行该进程的用户。
PID：进程唯一标识号。
PPID：父进程ID。
C：CPU使用率（旧版），现多为空或显示调度信息。
STIME：进程启动时间。
TTY：终端设备，?表示无控制终端。
TIME：累计CPU时间。
CMD：启动该进程的命令及参数。
实用技巧与注意事项
ps是快照式命令，只反映执行瞬间的进程状态，若需持续监控，应配合top或htop使用。
建议熟悉BSD风格参数（如aux）和System V风格（如-e、-f）的区别，避免混淆。
使用-o可自定义输出列，例如：
ps -o pid,uid,comm,%cpu --sort=%cpu
其中comm表示命令名（不含路径），适合简洁输出。
基本上就这些。掌握ps的关键在于理解参数组合逻辑和输出字段意义，结合管道和grep能实现高效排查。日常使用中，ps -ef、ps aux和过滤查询最为频繁，熟练运用足以应对大多数场景。
