Linux是个多用户系统有时候也要了解其他用户现在在干什么所以在本节中还将接触多用户方面的内容同时Linux是一个多进程系统经常需要对这些进程进行一些调配和管理而要进行管理首先就要知道现在的进程情况究竟有哪些进程？进程情况如何？等等所以需要进程查看方面的工作who命令该命令主要用于查看当前在线上的用户情况这个命令非常有用如果用户想和其他用户建立即时通讯比如使用talk命令那么首先要确定的就是该用户确实在线上不然talk进程就无法建立起来又如系统管理员希望监视每个登录的用户此时此刻的所作所为也要使用who命令
who命令的常用语法格式如下who[imqsuwHT][count][idle][heading][help][message][mesg][version][writable][file][ami]所有的选项都是可选的也就是说可以单独使用who命令不使用任何选项时who命令将显示以下三项内容loginname登录用户名terminalline使用终端设备logintime登录到系统的时间如果给出的是两个非选项参数那么who命令将只显示运行who程序的用户名登录终端和登录时间通常这两个参数是ami即该命令格式为whoami下面对who命令的常用参数进行说明m和whoami的作用一样显示运行该程序的用户名qcount只显示用户的登录帐号和登录用户的数量该选项优先级高于其他任何选项s忽略主要是用于和其他版本的who命令兼容iuidle在登录时间后面显示该用户最后一次对系统进行操作至今的时间也就是常说的发呆时间其中符号代表该用户在前秒仍然处于活动状态old则表示该用户空闲已经超过了小时Hheading显示一行列标题常用的标题如表所示
who命令输出常用标题
标题说明USER用户登录帐号LINE用户登录使用终端LOGINTIME用户登录时间IDLE用户空闲洌次唇胁僮鞯氖奔?PID用户登录shell的进程IDFROM用户网络地址wTmesgmessagewritable和s选项一样在登录帐号后面显示一个字符来表示用户的信息状态+允许写信息不允许写信息?不能找到终端设备help在标准输出上显示帮助信息version在标准输出上显示版本信息下面介绍who命令的一些基本用法如果需要查看在系统上究竟有哪些用户可以直接使用who命令
[例]查看登录到系统的用户情况
$whorootttyMar:foxyttyMar:rootttyMar:bbsttypMar:（rivernet）可以看到现在系统一共有四个用户．一般来说这样就可以了解登录用户的大致情况了但有时上面的显示不是那么直观因为没有标题说明不容易看懂这时就需要使用H选项了
[例]查看登录用户的详细情况
键入$whouH显示如下USERLINELOGINTIMEIDLEFROMrootttyMar:foxyttyMar::rootttyMar::bbsttypMar::（rivernet）这样一目了然其中u选项指定显示用户空闲时间所以可以看到多了一项IDLE第一个root用户的IDLE项是一个这就说明该用户在前秒仍然是活动的而其他用户后面都有一个时间称为空闲时间最后来看看使用whoami格式命令的结果rivernet!rootttyMar:可见只显示出了运行该who命令的用户情况当然这时候不存在空闲时间who命令应用起来非常简单可以比较准确地掌握用户的情况所以使用非常广泛w命令该命令也用于显示登录到系统的用户情况但是与who不同的是w命令功能更加强大它不但可以显示有谁登录到系统还可以显示出这些用户当前正在进行的工作并且统计数据相对who命令来说更加详细和科学可以认为w命令就是who命令的一个增强版w命令的显示项目按以下顺序排列当前时间系统启动到现在的时间登录用户的数目系统在最近秒秒和秒的平均负载然后是每个用户的各项数据项目显示顺序如下登录帐号终端名称远程主机名登录时间空闲时间JCPUPCPU当前正在运行进程的命令行其中JCPU时间指的是和该终端（tty）连接的所有进程占用的时间这个时间里并不包括过去的后台作业时间但却包括当前正在运行的后台作业所占用的时间而PCPU时间则是指当前进程（即在WHAT项中显示的进程）所占用的时间下面介绍该命令的具体用法和参数语法格式如下w[husfV][user]下面对参数进行说明h不显示标题u当列出当前进程和CPU时间时忽略用户名这主要是用于执行su命令后的情况s使用短模式不显示登录时间JCPU和PCPU时间f切换显示FROM项也就是远程主机名项默认值是不显示远程主机名当然系统管理员可以对源文件作一些修改使得显示该项成为默认值V显示版本信息User只显示指定用户的相关情况
$w:pmupminusersloadaverage:USERTTYFROMLOGIN@IDLEJCPUPCPUWHATroottty:pm:ssswfoxytty:pm:ssbashroottty:pmssstelnetbbs bbsttyprivernet:pmsssbbshrivernetps命令ps简介前面介绍的两个命令都是用于查看当前系统用户的情况下面就来看看进程的情况这也是本章的主题要对进程进行监测和控制首先必须要了解当前进程的情况也就是需要查看当前进程而ps命令就是最基本同时也是非常强大的进程查看命令使用该命令可以确定有哪些进程正在运行和运行的状态进程是否结束进程有没有僵死哪些进程占用了过多的资源等等总之大部分信息都是可以通过执行该命令得到的ps命令及其参数ps命令最常用的还是用于监控后台进程的工作情况因为后台进程是不和屏幕键盘这些标准输入/输出设备进行通信的所以如果需要检测其情况便可以使用ps命令了该命令语法格式如下ps[选项]下面对命令选项进行说明e显示所有进程f全格式h不显示标题l长格式w宽输出a显示终端上的所有进程包括其他用户的进程r只显示正在运行的进程x显示没有控制终端的进程O[+|]k[[+|]k[…]]根据SHORTKEYSkk中快捷键指定的多级排序顺序显示进程列表对于ps的不同格式都存在着默认的顺序指定这些默认顺序可以被用户的指定所覆盖其中+字符是可选的字符是倒转指定键的方向pids只列出付ń痰那榭觥８鹘蘄D之间使用逗号分隔该进程列表必须在命令行参数的最后一个选项后面紧接着给出中间不能插入空格比如psf以下介绍长命令行选项这些选项都使用开头sortX[+|]key[[+|]key[…]]从SORTKEYS段中选一个多字母键+字符是可选的因为默认的方向就是按数字升序或者词典顺序比如psjaxsort=uidppid+pidhelp显示帮助信息version显示该命令的版本信息在前面的选项说明中提到了排序键接下来对排序键作进一步说明需要注意的是排序中使用的值是ps使用的内部值并非仅用于某些输出格式
排序键列表短格式长格式说明
ccmd可执行的简单名称Ccmdline完整命令行fflags长模式标志gpgrp进程的组IDGtpgid控制tty进程组IDjcutime累计用户时间Jcstime累计系统时间kutime用户时间Kstime系统时间mmin_flt次要页错误的数量Mmaj_flt主要页错误的数量ncmin_flt累计次要页错误Ncmaj_flt累计主要页错误osession对话IDppid进程IDPppid父进程IDrrss驻留大小Rresident驻留页ssize内存大小（千字节）Sshare共享页的数量tttytty次要设备号Tstart_time进程启动的时间UuidUIDuuser用户名vvsize总的虚拟内存数量（字节）ypriority内核调度优先级常用ps命令参数前面两节介绍的参数可能让读者觉得有些可怕实际上这是一个非常容易使用的命令一般的用户只需掌握一些最常用的命令参数就可以了最常用的三个参数是uax下面将通过例子来说明其具体用法
[例]以root身份登录系统
查看当前进程状况$psPIDTTYTIMECOMMANDttyp::bashttyp::ps可以看到显示的项目共分为四项依次为PID（进程ID）TTY（终端名称）TIME（进程执行时间）COMMAND（该进程的命令行输入）可以使用u选项来查看进程所有者及其他一些详细信息如下所示$psuUSERPID%CPU%MEMUSZRSSTTYSTATSTARTTIMECOMMANDtestttypSNov:bashtestttypRNov:psu在bash进程前面有条横线意味着该进程便是用户的登录shell所以对于一个登录用户来说带短横线的进程只有一个还可以看到%CPU%MEM两个选项前者指该进程占用的CPU时间和总时间的百分比后者指该进程占用的内存和总内存的百分比在这种情况下看到了所有控制终端的进程但是对于其他那些没有控制终端的进程还是没有观察到所以这时就需要使用x选项使用x选项可以观察到所有的进程情况
原文地址：http://11007228.blog.51cto.com/10997228/1723091
