介紹三個 Linux 命令:ps、pstree 和 tree 以類似樹的格式檢視檔案和進程。
Linux 提供了一些方便的命令,用於以樹狀分支形式檢視檔案和進程,從而易於檢視它們之間的關係。在本文中,我們將介紹 ps
、pstree
和 tree
命令以及它們提供的一些選項,這些選項可幫助你將注意力集中在要檢視的內容上。
我們用來列出進程的 ps
命令有一些有趣的選項,但是很多人從來沒有利用過。雖然常用的 ps -ef
提供了正在執行的進程的完整列表,但是 ps -ejH
命令增加了一個不錯的效果。它縮排了相關的進程以使這些進程之間的關係在視覺上更加清晰——就像這個片段:
$ ps -ejH PID PGID SID TTY TIME CMD... 1396 1396 1396 ? 00:00:00 sshd28281 28281 28281 ? 00:00:00 sshd28409 28281 28281 ? 00:00:00 sshd28410 28410 28410 pts/0 00:00:00 bash30968 30968 28410 pts/0 00:00:00 ps
可以看到,正在執行的 ps
進程是在 bash
中執行的,而 bash
是在 ssh 對談中執行的。
-exjf
選項字串提供了類似的檢視,但是帶有一些其它細節和符號以突出顯示進程的層次結構性質:
$ ps -exjfPPID PID PGID SID TTY TPGID STAT UID TIME COMMAND... 1 1396 1396 1396 ? -1 Ss 0 0:00 /usr/sbin/sshd -D 1396 28281 28281 28281 ? -1 Ss 0 0:00 \_ sshd: shs [priv]28281 28409 28281 28281 ? -1 S 1000 0:00 \_ sshd: shs@pts/028409 28410 28410 28410 pts/0 31028 Ss 1000 0:00 \_ -bash28410 31028 31028 28410 pts/0 31028 R+ 1000 0:00 \_ ps axjf
命令中使用的這些選項表示:
-e 選擇所有進程-j 使用工作格式-f 提供完整格式列表-H 分層顯示進程(如,樹狀格式)-x 取消“必須與 tty 相關聯”的限制
同時,該命令也有一個 --forest
選項提供了類似的檢視。
$ ps -ef --forestUID PID PPID C STIME TTY TIME CMD...root 1396 1 0 Oct08 ? 00:00:00 /usr/sbin/sshd -Droot 28281 1396 0 12:55 ? 00:00:00 \_ sshd: shs [priv]shs 28409 28281 0 12:56 ? 00:00:00 \_ sshd: shs@pts/0shs 28410 28409 0 12:56 pts/0 00:00:00 \_ -bashshs 32351 28410 0 14:39 pts/0 00:00:00 \_ ps -ef --forest
注意,這些範例只是這些命令如何使用的範例。你可以選擇最適合你的進程檢視的任何選項組合。
使用 pstree
命令可以獲得類似的進程檢視。儘管 pstree
具備了許多選項,但是該命令本身就提供了非常有用的顯示。注意,許多父子進程關係顯示在單行而不是後續行上。
$ pstree... ├─sshd───sshd───sshd───bash───pstree ├─systemd─┬─(sd-pam) │ ├─at-spi-bus-laun─┬─dbus-daemon │ │ └─3*[{at-spi-bus-laun}] │ ├─at-spi2-registr───2*[{at-spi2-registr}] │ ├─dbus-daemon │ ├─ibus-portal───2*[{ibus-portal}] │ ├─pulseaudio───2*[{pulseaudio}] │ └─xdg-permission-───2*[{xdg-permission-}]
通過 -n
選項,pstree
以數值(按進程 ID)順序顯示進程:
$ pstree -nsystemd─┬─systemd-journal ├─systemd-udevd ├─systemd-timesyn───{systemd-timesyn} ├─systemd-resolve ├─systemd-logind ├─dbus-daemon ├─atopacctd ├─irqbalance───{irqbalance} ├─accounts-daemon───2*[{accounts-daemon}] ├─acpid ├─rsyslogd───3*[{rsyslogd}] ├─freshclam ├─udisksd───4*[{udisksd}] ├─networkd-dispat ├─ModemManager───2*[{ModemManager}] ├─snapd───10*[{snapd}] ├─avahi-daemon───avahi-daemon ├─NetworkManager───2*[{NetworkManager}] ├─wpa_supplicant ├─cron ├─atd ├─polkitd───2*[{polkitd}] ├─colord───2*[{colord}] ├─unattended-upgr───{unattended-upgr} ├─sshd───sshd───sshd───bash───pstree
使用 pstree
時可以考慮的一些選項包括 -a
(包括命令列引數)和 -g
(包括行程群組)。
以下是一些簡單的範例(片段)。
命令 pstree -a
的輸出內容:
└─wpa_supplicant -u -s -O /run/wpa_supplicant
命令 pstree -g
的輸出內容:
├─sshd(1396)───sshd(28281)───sshd(28281)───bash(28410)───pstree(1115)
雖然 tree
命令聽起來與 pstree
非常相似,但這是用於檢視檔案而非進程的命令。它提供了一個漂亮的樹狀目錄和檔案檢視。
如果你使用 tree
命令檢視 /proc
目錄,你顯示的開頭部分將類似於這個:
$ tree /proc/proc├── 1│ ├── attr│ │ ├── apparmor│ │ │ ├── current│ │ │ ├── exec│ │ │ └── prev│ │ ├── current│ │ ├── display│ │ ├── exec│ │ ├── fscreate│ │ ├── keycreate│ │ ├── prev│ │ ├── smack│ │ │ └── current│ │ └── sockcreate│ ├── autogroup│ ├── auxv│ ├── cgroup│ ├── clear_refs│ ├── cmdline...
如果以 root 許可權執行這條命令(sudo tree /proc
),你將會看到更多詳細資訊,因為 /proc
目錄的許多內容對於普通使用者而言是無法存取的。
命令 tree -d
將會限制僅顯示目錄。
$ tree -d /proc/proc├── 1│ ├── attr│ │ ├── apparmor│ │ └── smack│ ├── fd [error opening dir]│ ├── fdinfo [error opening dir]│ ├── map_files [error opening dir]│ ├── net│ │ ├── dev_snmp6│ │ ├── netfilter│ │ └── stat│ ├── ns [error opening dir]│ └── task│ └── 1│ ├── attr│ │ ├── apparmor│ │ └── smack...
使用 -f
選項,tree
命令會顯示完整的路徑。
$ tree -f /proc/proc├── /proc/1│ ├── /proc/1/attr│ │ ├── /proc/1/attr/apparmor│ │ │ ├── /proc/1/attr/apparmor/current│ │ │ ├── /proc/1/attr/apparmor/exec│ │ │ └── /proc/1/attr/apparmor/prev│ │ ├── /proc/1/attr/current│ │ ├── /proc/1/attr/display│ │ ├── /proc/1/attr/exec│ │ ├── /proc/1/attr/fscreate│ │ ├── /proc/1/attr/keycreate│ │ ├── /proc/1/attr/prev│ │ ├── /proc/1/attr/smack│ │ │ └── /proc/1/attr/smack/current│ │ └── /proc/1/attr/sockcreate...
分層顯示通常可以使進程和檔案之間的關係更容易理解。可用選項的數量很多,而你總可以找到一些檢視,幫助你檢視所需的內容。