linux 常见命令 lsof,ps,ln...

[TOC]

成都创新互联专注于网站建设，为客户提供成都网站建设、网站设计、网页设计开发服务，多年建网站服务经验，各类网站都可以开发，品牌网站设计，公司官网，公司展示网站，网站设计，建网站费用，建网站多少钱，价格优惠，收费合理。

可以列出被进程所打开的文件的信息。被打开的文件可以是

1.普通的文件

2.目录抽象为特殊文件

3.网络文件系统的文件，抽象为文件

4.字符设备文件在linux抽象为文件

5.(函数)共享库

6.管道，命名管道

7.符号链接

8.底层的socket字流，网络socket，unix域名socket

9.在linux里面，很多东西都抽象为文件，提供了统一的访问接口

属性第一个字符：

rwx=0x111,二进制表示

列出所有进程

-ef f:father

ps –el ,

e:every :显示所有进程信息，等价于A

a:all :显示除了当前终端进程外的其他进程

l: long 长格式显示进程信息。

linux 线程状态：

ps工具标识进程的5种状态码:

chmod 对象 +/- 模式

对象：u(user),g(group),o(other),a(all)

模式：r,w,x

由于inode号码与文件名分离，这种机制导致了一些Unix/Linux系统特有的现象。

软件不关闭情况下更新：写入同名不同inode的文件，下次启动由于老的inode已经丢失，操作系统回收原来的Block。

综上，总结一下软链接和硬链接的区别：

参考： 阮一峰的网络日志:理解inode

Ctrl+z 暂停进程执行

uname -m 显示机器的处理器架构(2)

uname -r 显示正在使用的内核版本

jobs: 查看后台任务

fg +jobNum： 将后台任务调到前台

未完，不定期更新中...

linux的ps命令

Linux中的ps命令是Process Status的缩写，顾名思义，就是查看进程状态。ps命令用来列出系统中当前运行的那些进程。ps命令列出的是当前那些进程的快照，就是执行ps命令的那个时刻的那些进程，如果想要动态的显示进程信息，就可以使用top命令。

要对进程进行监测和控制，首先必须要了解当前进程的情况，也就是需要查看当前进程，而 ps 命令就是最基本同时也是非常强大的进程查看命令。使用该命令可以确定有哪些进程正在运行和运行的状态、进程是否结束、进程有没有僵死、哪些进程占用了过多的资源等等。总之大部分信息都是可以通过执行该命令得到的。

ps 为我们提供了进程的一次性的查看，它所提供的查看结果并不动态连续的；如果想对进程时间监控，应该用 top 工具。

ps工具标识进程的5种状态码:

D 不可中断 uninterruptible sleep (usually IO)

R 运行 runnable (on run queue)

S 中断 sleeping

T 停止 traced or stopped

Z 僵死 a defunct (”zombie”) process

1．命令格式：

ps [参数]

2．命令功能：

用来显示当前进程的状态。

3．命令参数：

a 显示所有进程

-a 显示同一终端下的所有程序

-A 显示所有进程

c 显示进程的真实名称

-N 反向选择

-e 等于“-A”

e 显示环境变量

f 显示程序间的关系

-H 显示树状结构

r 显示当前终端的进程

T 显示当前终端的所有程序

u 指定用户的所有进程

-au 显示较详细的资讯

-aux 显示所有包含其他使用者的行程

-C命令 列出指定命令的状况

--lines行数 每页显示的行数

--width字符数 每页显示的字符数

--help 显示帮助信息

--version 显示版本显示

Linux常用命令总结

ps 命令的作用是显示进程信息的；

| 符号，是个管道符号，表示ps 和 grep 命令同时执行；

grep 命令是查找（Global Regular Expression Print），能使用正则表达式搜索文本，然后把匹配的行显示出来；

ps命令有一些参数：

-e : 显示所有进程

-f : 全格式

-h : 不显示标题

-l : 长格式

-w : 宽输出

a ：显示终端上的所有进程，包括其他用户的进程。

r ：只显示正在运行的进程。

u ：以用户为主的格式来显示程序状况。

x ：显示所有程序，不以终端机来区分。

结果信息从前到后依次是：

UID PID PPID C STIME TTY TIME CMD

zzw 14124 13991 0 00:38 pts/0 00:00:00 grep –color=auto dae

Linux中的top命令显示系统上正在运行的进程。它是系统管理员最重要的工具之一。被广泛用于监视服务器的负载。top命令是一个交互命令。在运行top的时候还可以运行很多命令。

N – 以 PID 的大小的顺序排列表示进程列表

P – 以 CPU 占用率大小的顺序排列进程列表

M – 以内存占用率大小的顺序排列进程列表

q – 退出 top

h – 帮助

1 系统运行时间和平均负载

这些字段显示：当前时间、系统已运行的时间、当前登录用户的数量、相应最近5、10和15分钟内的平均负载。

2 任务

第二行显示的是任务或者进程的总结。进程可以处于不同的状态。这里显示了全部进程的数量。除此之外，还有正在运行、睡眠、停止、僵尸进程的数量（僵尸是一种进程的状态）。这些进程概括信息可以用’t’切换显示。

3 CPU 状态

下一行显示的是CPU状态。 这里显示了不同模式下的所占CPU时间的百分比。这些不同的CPU时间表示:

us, user： 运行(未调整优先级的) 用户进程的CPU时间

sy，system: 运行内核进程的CPU时间

ni，niced：运行已调整优先级的用户进程的CPU时间

wa，IO wait: 用于等待IO完成的CPU时间

hi：处理硬件中断的CPU时间

si: 处理软件中断的CPU时间

st：这个虚拟机被hypervisor偷去的CPU时间（译注：如果当前处于一个hypervisor下的vm，实际上hypervisor也是要消耗一部分CPU处理时间的）。

4 内存使用

接下来两行显示内存使用率，有点像’free’命令。第一行是物理内存使用，第二行是虚拟内存使用(交换空间)。

物理内存显示如下:全部可用内存、已使用内存、空闲内存、缓冲内存。相似地：交换部分显示的是：全部、已使用、空闲和缓冲交换空间。

5 各列的意思

PID 进程ID，进程的唯一标识符

USER 进程所有者的实际用户名。

PR 进程的调度优先级。这个字段的一些值是’rt’。这意味这这些进程运行在实时态。

NI 进程的nice值（优先级）。越小的值意味着越高的优先级。

VIRT 进程使用的虚拟内存。

RES 驻留内存大小。驻留内存是任务使用的非交换物理内存大小。

SHR SHR是进程使用的共享内存。

S 这个是进程的状态。它有以下不同的值:

D – 不可中断的睡眠态。

R – 运行态

S – 睡眠态

T – 被跟踪或已停止

Z – 僵尸态

%CPU 自从上一次更新时到现在任务所使用的CPU时间百分比。

%MEM 进程使用的可用物理内存百分比。

TIME+ 任务启动后到现在所使用的全部CPU时间，精确到百分之一秒。

COMMAND 运行进程所使用的命令。

注意 ：不同发行版的top命令在各种细节有不同，如果发现不同时，请读你的帮助手册和命令内的帮助。）

kill、kill-15、kill-9区别:

执行kill（默认kill -15）命令，系统会发送一个SIGTERM信号给对应的程序,大部分程序接收到SIGTERM信号后，会先释放自己的资源，然后再停止。用法kill pid。

kill -15 pid。

kill -9命令，系统给对应程序发送的信号是SIGKILL，即exit。exit信号不会被系统阻塞，所以kill -9能顺利杀掉进程。用法kill -9 pid。

tail -n 1000：显示最后1000行

tail -n +1000：从1000行开始显示，显示1000行以后的

head -n 1000：显示前面1000行

cat a.txt 显示文件

vim xx.conf 编辑文件

打开文件后，按insert键进入编辑模式；编辑完后，按esc建退出编辑模式；按shift+冒号后，输入wq保存退出，wq!保存强制退出，q不保存退出

在根目录模糊查找名字含java的文件

服务器端常有很多压缩过的日志文件，当需要查找日志中某些特定信息的时候，为了避免解压文件，可以使用zgrep，zcat等命令查找、查看压缩文件中的信息

zgrep ' 输入你要查找的东东' /目录 /文件 .gz 或者.log （当日）

grep ' 输入你要查找的东东' /目录 /文件 .gz 或者.log （非当日的压缩文件）

例如： zgrep 'callMktCamLoad' app.log.2019-12-03-*.gz

rpm包安装的，可以用 rpm -qa 看到，如果要查找某软件包是否安装，用 rpm -qa | grep "软件或者包的名字"

以deb包安装的，可以用 dpkg -l 看到。如果是查找指定软件包，用 dpkg -l | grep "软件或者包的名字"

yum方法安装的，可以用 yum list installed 查找，如果是查找指定包，用 yum list installed | grep "软件名或者包名"

Linux ps命令：用于显示当前进程 (process) 的状态

ps [options] [—help]

ps [-aAcdefHjlmNVwy][acefghLnrsSTuvxX][-C 指令名称][-g 群组名称]

[-G 群组识别码][-p 进程识别码][p 进程识别码][-s 阶段作业]

[-t 终端机编号][t 终端机编号][-u 用户识别码][-U 用户识别码]

[U 用户名称][-进程识别码][--cols 每列字符数]

[--columns 每列字符数][--cumulative][--deselect][--forest]

[--headers][--help][-- info][--lines 显示列数][--no-headers]

[--group 群组名称][-Group 群组识别码][--pid 进程识别码]

[--rows 显示列数][--sid 阶段作业][--tty 终端机编号]

[--user 用户名称][--User 用户识别码][--version]

[--width 每列字符数]

   -a  显示所有终端机下执行的进程，除了阶段作业领导者之外

a  显示现行终端机下的所有进程，包括其他用户的进程

-A  显示所有进程

-c  显示CLS和PRI栏位

c  列出进程时，显示每个进程真正的指令名称，而不包含路径，参数或常驻服务的标示

-C指令名称 　指定执行指令的名称，并列出该指令的进程的状况

-d 　显示所有进程，但不包括阶段作业领导者的进程

-e 　此参数的效果和指定"A"参数相同

e 　列出进程时，显示每个进程所使用的环境变量

-f 　显示UID,PPIP,C与STIME栏位

f 　用ASCII字符显示树状结构，表达进程间的相互关系

-g群组名称 　此参数的效果和指定"-G"参数相同，当亦能使用阶段作业领导者的名称来指定

g 　显示现行终端机下的所有进程，包括群组领导者的进程

-G群组识别码 　列出属于该群组的进程的状况，也可使用群组名称来指定

h 　不显示标题列

-H 　显示树状结构，表示进程间的相互关系

-j或j 　采用工作控制的格式显示进程状况

-l或l 　采用详细的格式来显示进程状况

L 　列出栏位的相关信息

-m或m 　显示所有的执行绪

n 　以数字来表示USER和WCHAN栏位

-N 　显示所有的进程，除了执行ps指令终端机下的进程之外

-p进程识别码 　指定进程识别码，并列出该进程的状况

　   p进程识别码 　此参数的效果和指定"-p"参数相同，只在列表格式方面稍有差异

r 　只列出现行终端机正在执行中的进程

-s阶段作业 　指定阶段作业的进程识别码，并列出隶属该阶段作业的进程的状况

　    s 　采用进程信号的格式显示进程状况

S 　列出进程时，包括已中断的子进程资料

-t终端机编号 　指定终端机编号，并列出属于该终端机的进程的状况

t终端机编号 　此参数的效果和指定"-t"参数相同，只在列表格式方面稍有差异

-T 　显示现行终端机下的所有进程

-u用户识别码 　此参数的效果和指定"-U"参数相同

u 　以用户为主的格式来显示进程状况

-U用户识别码 　列出属于该用户的进程的状况，也可使用用户名称来指定

U用户名称 　列出属于该用户的进程的状况

v 　采用虚拟内存的格式显示进程状况

-V或V 　显示版本信息

-w或w 　采用宽阔的格式来显示进程状况。

　   x 　显示所有进程，不以终端机来区分

　   X 　采用旧式的Linux i386登陆格式显示进程状况

　   -y 配合参数"-l"使用时，不显示F(flag)栏位，并以RSS栏位取代ADDR栏位

-进程识别码 　此参数的效果和指定"p"参数相同

--cols每列字符数 　设置每列的最大字符数

--columns每列字符数 　此参数的效果和指定"--cols"参数相同

--cumulative 　此参数的效果和指定"S"参数相同

--deselect 　此参数的效果和指定"-N"参数相同

--forest 　此参数的效果和指定"f"参数相同

--headers 　重复显示标题列

--help 　在线帮助

--info 　显示排错信息

--lines显示列数 设置显示画面的列数

--no-headers  此参数的效果和指定"h"参数相同，只在列表格式方面稍有差异

--group群组名称 　此参数的效果和指定"-G"参数相同

--Group群组识别码 　此参数的效果和指定"-G"参数相同

--pid进程识别码 　此参数的效果和指定"-p"参数相同

--rows显示列数 　此参数的效果和指定"--lines"参数相同

--sid阶段作业 　此参数的效果和指定"-s"参数相同

--tty终端机编号 　此参数的效果和指定"-t"参数相同

--user用户名称 　此参数的效果和指定"-U"参数相同

--User用户识别码 　此参数的效果和指定"-U"参数相同

--version 　此参数的效果和指定"-V"参数相同

   --widty每列字符数 　此参数的效果和指定"-cols"参数相同

   -A 列出所有的行程

   -w 显示加宽可以显示较多的资讯

  -au 显示较详细的资讯

  -aux 显示所有包含其他使用者的行程

linux上进程有5种状态: 

1. 运行(正在运行或在运行队列中等待) 

2. 中断(休眠中, 受阻, 在等待某个条件的形成或接受到信号) 

3. 不可中断(收到信号不唤醒和不可运行, 进程必须等待直到有中断发生) 

4. 僵死(进程已终止, 但进程描述符存在, 直到父进程调用wait4()系统调用后释放) 

5. 停止(进程收到SIGSTOP, SIGSTP, SIGTIN, SIGTOU信号后停止运行运行) 

ps工具标识进程的5种状态码: 

D 不可中断 uninterruptible sleep (usually IO) 

R 运行 runnable (on run queue) 

S 中断 sleeping 

T 停止 traced or stopped 

Z 僵死 a defunct (”zombie”) process 

1、# ps aux //显示所有正在内存中的程序

USER：该 process 属于那个使用者账号的

PID ：该 process 的号码

%CPU：该 process 使用掉的 CPU 资源百分比

%MEM：该 process 所占用的物理内存百分比

VSZ ：该 process 使用掉的虚拟内存量 (Kbytes)

RSS ：该 process 占用的固定的内存量 (Kbytes)

TTY ：该 process 是在那个终端机上面运作，若与终端机无关，则显示 ?，另外， tty1-tty6 是本机上面的登入者程序，若为 pts/0 等等的，则表示为由网络连接进主机的程序。

STAT：该程序目前的状态，主要的状态有

R ：该程序目前正在运作，或者是可被运作

S ：该程序目前正在睡眠当中 (可说是 idle 状态)，但可被某些讯号 (signal) 唤醒。

D: 无法中断的休眠状态 (通常 IO 的进程)

T ：该程序目前正在侦测或者是停止了

Z ：该程序应该已经终止，但是其父程序却无法正常的终止他，造成 zombie (疆尸) 程序的状态

: 高优先序的行程

N: 低优先序的行程

L: 有记忆体分页分配并锁在记忆体内 (实时系统或捱A I/O)

START：该 process 被触发启动的时间

TIME ：该 process 实际使用 CPU 运作的时间

COMMAND：该程序的实际指令

2、# ps -A 显示进程信息

3、# ps -u work //显示work进程用户信息

4、# ps -ef //显示所有命令，连带命令行

5、# ps -l //将属于自己这次登入的pid与相关信息显示出来

F：代表这个程序的旗标 (flag)， 4 代表使用者为 super user

S：代表这个程序的状态 (STAT)

UID：程序被该 UID 所拥有

PID：就这个程序的 ID 

PPID：其上级父程序的ID

C：CPU使用的资源百分比

PRI： Priority (优先执行序) 的缩写

NI： Nice 值

ADDR：kernel function，指出该程序在内存的那个部分。如果是个 running的程序，一般就是 "-"

SZ：使用掉的内存大小

WCHAN：目前这个程序是否正在运作当中，若为 - 表示正在运作

TTY：登入者的终端机位置

TIME：使用掉的 CPU 时间。

CMD：所下达的指令为何

在预设的情况下， ps 仅会列出与目前所在的 bash shell 有关的 PID，所以， 当使用 ps -l 的时候，只有三个 PID。

6、其他

1）可以用 | 管道和 more 连接起来分页查看

命令：ps -aux |more

2）把所有进程显示出来，并输出到ps001.txt文件

命令：ps -aux  ps001.txt

3）输出指定的字段

命令：ps -o pid,ppid,pgrp,session,tpgid,comm

ps -ef是什么意思呢？

ps -ef用于查看全格式的全部进程，其中“ps”是在Linux中是查看进程的命令，“-e ”参数代表显示所有进程，“-f”参数代表全格式。

PS，是Linux系统命令之一，是在Linux中是查看进程的命令。ps查看正处于Running的进程，ps aux查看所有的进程。

linux的进程有5种状态：

1、运行状态(正在运行或在运行队列中等待[就绪队列])

2、中断状态(休眠中, 受阻, 在等待某个条件的形成或接受到信号)

3、不可中断状态(收到信号不唤醒和不可运行, 进程必须等待直到有中断发生)

4、僵死状态(进程已终止, 但进程描述符存在, 直到父进程调用wait4()系统调用后释放)

5、停止状态(进程收到SIGSTOP, SIGSTP, SIGTIN, SIGTOU信号后停止运行运行)

扩展资料：

linux系统ps命令的所有参数功能：

-e：显示所有进程。

-f：全格式。

-h：不显示标题。

-l：长格式。

-w：宽输出。

-a：显示终端上的所有进程，包括其他用户的进程。

-r：只显示正在运行的进程。

-x：显示没有控制终端的进程。

-help：显示帮助信息。

-version：显示该命令的版本信息。

参考资料来源：百度百科-PS （Linux系统命令）

Linux ps命令详解

【 ps 】

»语法

ps[必要参数][选择参数]

»功能

ps 命令：用来显示当前进程的状态

»类似命令 top kill pgrep

»执行权限 超级用户 普通用户

»命令属性 系统管理

»参数

必要参数

a 显示所有进程

-a 显示同一终端下的所有程序

-A 显示所有进程

c 显示进程的真实名称

-N 反向选择

-e 等于“-A”

e 显示环境变量

f 显示程序间的关系

-H 显示树状结构

r 显示当前终端的进程

T 显示当前终端的所有程序

u 指定用户的所有进程

选择参数

-C命令 列出指定命令的状况

--lines行数 每页显示的行数

--width字符数 每页显示的字符数

--help 显示帮助信息

--version 显示版本显示

范例1： 显示所有进程信息

root@localhost :~# ps -A 显示进程信息

PID TTY TIME CMD

1 ? 00:00:02 init

2 ? 00:00:00 kthreadd

3 ? 00:00:00 migration/0

4 ? 00:00:00 ksoftirqd/0

5 ? 00:00:00 watchdog/0

6 ? 00:00:00 events/0

7 ? 00:00:00 cpuset

……

范例2： 显示指定用户信息

root@localhost :~# ps -u root //显示root进程用户信息

PID TTY TIME CMD

1 ? 00:00:02 init

2 ? 00:00:00 kthreadd

3 ? 00:00:00 migration/0

4 ? 00:00:00 ksoftirqd/0

5 ? 00:00:00 watchdog/0

6 ? 00:00:00 events/0

7 ? 00:00:00 cpuset

8 ? 00:00:00 khelper

9 ? 00:00:00 netns

10 ? 00:00:00 async/mgr

11 ? 00:00:00 pm

12 ? 00:00:00 sync_supers

13 ? 00:00:00 bdi-default

14 ? 00:00:00 kintegrityd/0

15 ? 00:00:02 kblockd/0

16 ? 00:00:00 kacpid

……省略部分结果

30487 ? 00:00:06 gnome-terminal

30488 ? 00:00:00 gnome-pty-helpe

30489 pts/0 00:00:00 bash

30670 ? 00:00:00 debconf-communi

30749 pts/0 00:00:15 gedit

30886 ? 00:01:10 qtcreator.bin

30894 ? 00:00:00 qtcreator.bin

31160 ? 00:00:00 dhclient

31211 ? 00:00:00 aptd

31302 ? 00:00:00 sshd

31374 pts/2 00:00:00 bash

31397 pts/2 00:00:00 ps

范例3： 显示指定终端信息

root@localhost :~# ps -u root //显示终端1进程信息

PID TTY TIME CMD

1 ? 00:00:02 init

2 ? 00:00:00 kthreadd

3 ? 00:00:00 migration/0

4 ? 00:00:00 ksoftirqd/0

5 ? 00:00:00 watchdog/0

6 ? 00:00:00 events/0

7 ? 00:00:00 cpuset

8 ? 00:00:00 khelper

9 ? 00:00:00 netns

10 ? 00:00:00 async/mgr

11 ? 00:00:00 pm

12 ? 00:00:00 sync_supers

13 ? 00:00:00 bdi-default

14 ? 00:00:00 kintegrityd/0

15 ? 00:00:02 kblockd/0

16 ? 00:00:00 kacpid

……省略部分结果

30487 ? 00:00:06 gnome-terminal

30488 ? 00:00:00 gnome-pty-helpe

30489 pts/0 00:00:00 bash

30670 ? 00:00:00 debconf-communi

30749 pts/0 00:00:15 gedit

30886 ? 00:01:10 qtcreator.bin

30894 ? 00:00:00 qtcreator.bin

31160 ? 00:00:00 dhclient

31211 ? 00:00:00 aptd

31302 ? 00:00:00 sshd

31374 pts/2 00:00:00 bash

31397 pts/2 00:00:00 ps

范例4： 显示所有进程信息，连同命令行

root@localhost :~# ps -ef //显示所有命令，连带命令行

UID PID PPID C STIME TTY TIME CMD

root 1 0 0 10:22 ? 00:00:02 /sbin/init

root 2 0 0 10:22 ? 00:00:00 [kthreadd]

root 3 2 0 10:22 ? 00:00:00 [migration/0]

root 4 2 0 10:22 ? 00:00:00 [ksoftirqd/0]

root 5 2 0 10:22 ? 00:00:00 [watchdog/0]

root 6 2 0 10:22 ? /usr/lib/NetworkManager

……省略部分结果

root 31302 2095 0 17:42 ? 00:00:00 sshd: root@pts/2

root 31374 31302 0 17:42 pts/2 00:00:00 -bash

root 31400 1 0 17:46 ? 00:00:00 /usr/bin/python /usr/sbin/aptd

root 31407 31374 0 17:48 pts/2 00:00:00 ps -ef

范例5： ps 与grep 常用组合用法，查找特定进程

root@localhost :~# ps -ef |grep sshd //查找字串为sshd的进程

root 2095 1 0 10:31 ? 00:00:00 /usr/sbin/sshd

root 31302 2095 0 17:42 ? 00:00:00 sshd: root@pts/2

root 31409 31374 0 17:50 pts/2 00:00:00 grep --color=auto sshd

root@localhost :~#

范例6： 显示命令的完整命令行

root@localhost :~# ps -efww

UID PID PPID C STIME TTY TIME CMD

root 1 0 0 10:22 ? 00:00:02 /sbin/init

root 2 0 0 10:22 ? 00:00:00 [kthreadd]

root 3 2 0 10:22 ? 00:00:00 [migration/0]

root 4 2 0 10:22 ? 00:00:00 [ksoftirqd/0]

root 5 2 0 10:22 ? 00:00:00 [watchdog/0]

root 6 2 0 10:22 ? 00:00:00 [events/0]

……省略部分结果

root 41 2 0 10:23 ? 00:00:00 [kstriped]

root 42 2 0 10:23 ? 00:00:00 [kmpathd/0]

root 43 2 0 10:23 ? 00:00:00 [kmpath_handlerd]

root 44 2 0 10:23 ? 00:00:00 [ksnapd]

root 45 2 0 10:23 ? 00:00:00 [kondemand/0]

root 46 2 0 10:23 ? 00:00:00 [kconservative/0]

root 233 2 0 10:23 ? 00:00:00 [mpt_poll_0]

root 234 2 0 10:23 ? 00:00:00 [mpt/0]

root 235 2 0 10:23 ? 00:00:00 [scsi_eh_2]

root 253 2 0 10:23 ? 00:00:12 [jbd2/sda1-8]

root 254 2 0 10:23 ? 00:00:00 [ext4-dio-unwrit]

root 314 1 0 10:23 ? 00:00:00 upstart-udev-bridge --daemon

范例7： 显示进程间的关系

root@localhost :~# ps -efh

Warning: bad ps syntax, perhaps a bogus '-'? See

31374 pts/2 Ss 0:00 -bash USER=root LOGNAME=root HOME=/root PATH=/usr/local/sbin:/usr/

31418 pts/2 R+ 0:00 \_ ps -efh TERM=xterm SHELL=/bin/bash XDG_SESSION_COOKIE=93b5d3d0

30489 pts/0 Ss+ 0:00 bash XDG_CONFIG_DIRS=/etc/xdg/xdg-gnome:/etc/xdg SPEECHD_PORT=6560

30749 pts/0 S 0:15 \_ gedit ui_mainlocalhost.h ORBIT_SOCKETDIR=/tmp/orbit-root SSH_AGENT

1025 tty7 Ss+ 10:12 /usr/bin/X :0 -nr -verbose -auth /var/run/gdm/auth-for-gdm-Ge8TFD/

1021 tty1 Ss+ 0:00 /sbin/getty -8 38400 tty1 PATH=/usr/local/sbin:/usr/local/bin:/usr

867 tty6 Ss+ 0:00 /sbin/getty -8 38400 tty6 PATH=/usr/local/sbin:/usr/local/bin:/usr

864 tty3 Ss+ 0:00 /sbin/getty -8 38400 tty3 PATH=/usr/local/sbin:/usr/local/bin:/usr

862 tty2 Ss+ 0:00 /sbin/getty -8 38400 tty2 PATH=/usr/local/sbin:/usr/local/bin:/usr

855 tty5 Ss+ 0:00 /sbin/getty -8 38400 tty5 PATH=/usr/local/sbin:/usr/local/bin:/usr

852 tty4 Ss+ 0:00 /sbin/getty -8 38400 tty4 PATH=/usr/local/sbin:/usr/local/bin:/usr

本文题目：linux5ps命令 ps5 Linux
链接分享：http://scgulin.cn/article/hhhoce.html