如何找到僵尸进程的父进程?
当子进程的父进程不是完全明显时...
是否有某种方法可以以树状格式列出进程?
答案1
将选项添加l
到 ps 命令行。这是长输出的选项。父进程 ID 是附加列之一 - 标记为 PPID。
$ ps l
F UID PID PPID PRI NI VSZ RSS WCHAN STAT TTY TIME COMMAND
0 508 3344 4498 18 0 2452 1236 wait Ss pts/12 0:00 /bin/sh
0 508 4467 17796 15 0 4664 1572 wait Ss pts/5 0:00 -/bin/bash
0 508 4498 4467 15 0 23032 15108 - S+ pts/5 2:20 emacs -nw
0 508 4532 17796 15 0 4532 1464 wait Ss pts/13 0:00 -/bin/bash
0 508 4916 17796 15 0 4664 1648 wait Ss pts/7 0:01 -/bin/bash
另一个选择是pstree命令显示进程的 ASCII 树表示。您可能希望-p
显示进程 ID。
$ pstree -p dharris
screen(17796)─┬─bash(4467)───emacs(4498)───sh(3344)───sh(3345)
├─bash(4532)───su(31037)───bash(31041)
├─bash(4916)───pstree(26456)
├─bash(13547)───su(20442)───bash(20443)
└─bash(17797)
sshd(25813)───bash(25817)───screen(25870)
答案2
FWIW,ps
有一个显示多棵树的“森林”模式:
# ps --version
procps version 3.2.8
# ps f
PID TTY STAT TIME COMMAND
7889 pts/7 Ss 0:00 -bash
7988 pts/7 R+ 0:00 \_ ps f
2447 pts/0 Ss+ 0:00 -bash
2532 pts/0 S 0:00 \_ /bin/bash /home/robmee01/sync.sh
2548 pts/0 S 0:00 | \_ ssh [email protected]
2533 pts/0 S 0:00 \_ python /home/robmee01/IE2FF.py
2534 pts/0 S 0:08 \_ x11vnc -usepw -forever
2535 pts/0 S 2:47 \_ xosview
2536 pts/0 Sl 0:17 \_ java -jar /work/timesheet/TimeSheet.jar
2662 pts/0 Sl 18:53 \_ ./firefox-bin
如果这没有显示您正在寻找的进程,请尝试明确指定您的用户名:ps f -U $USER
;这往往会比普通的显示更多的进程ps
。
我个人使用ps fo pid,cmd
或 来获取包含我选择的列的森林视图(pid,cmd
在本例中)。您可以使用 获取列的完整列表ps L
。
答案3
htop
也很好,尤其是当按下l
进程名称时,它将显示该进程的所有打开的文件、管道和 URL(需要lsof
)
答案4
首先使用top
找出pid
僵尸进程的 。然后运行ps -elf
或ps -ef
找出ppid
僵尸进程的 。