ps用於顯示瞬間程序的動態資訊。其用法如下：

一、常用引數：

-A 顯示所有程序（等價於-e）(utility)
-a 顯示一個終端的所有程序，除了會話引線
-N 忽略選擇。
-d 顯示所有程序，但省略所有的會話引線(utility)
-x 顯示沒有控制終端的程序，同時顯示各個命令的具體路徑。dx不可合用。（utility）
-p pid 程序使用cpu的時間
-u uid or username 選擇有效的使用者id或者是使用者名稱的順序來顯示程序
-g gid or groupname 顯示組的所有程序。
U username 顯示該使用者下的所有程序，且顯示各個命令的詳細路徑。如:ps U zhang;(utility)
-f 用樹形格式來顯示程序；全部列出，通常和其他選項聯用。如：ps -fa or ps -fx and so on.
-l 長格式（有F,wchan,C 等欄位）
-j 用任務格式來顯示程序
-o 使用者自定義格式。
v 以虛擬儲存器格式顯示
s 以訊號格式顯示
-m 顯示所有的執行緒
-H 顯示程序的層次(和其它的命令合用，如：ps -Ha)（utility）
e 命令之後顯示環境（如：ps -d e; ps -a e）(utility)
 

h 不顯示第一行

r 顯示執行中的程序

ww 避免詳細引數被截斷

執行 ps aux得到如下資訊：

root:# ps aux
USER      PID       %CPU    %MEM    VSZ    RSS    TTY    STAT    START    TIME    COMMAND
smmsp    3521    0.0    0.7    6556    1616    ?    Ss    20:40    0:00    sendmail: Queue 
 
[email protected]:00:00 f
root    3532    0.0    0.2    2428    452    ?    Ss    20:40    0:00    gpm -m /dev/input/mice -t imps2
htt    3563    0.0    0.0    2956    196    ?    Ss    20:41    0:00    /usr/sbin/htt -retryonerror 0
htt    3564    0.0    1.7    29460    3704    ?    Sl    20:41    0:00    htt_server -nodaemon
root    3574    0.0    0.4    5236    992    ?    Ss    20:41    0:00    crond
xfs    3617    0.0    1.3    13572    2804    ?    Ss    20:41    0:00    xfs -droppriv -daemon
root    3627    0.0    0.2    3448    552    ?    SNs    20:41    0:00    anacron -s
root    3636    0.0    0.1    2304    420    ?    Ss    20:41    0:00    /usr/sbin/atd
dbus    3655    0.0    0.5    13840    1084    ?    Ssl    20:41    0:00    dbus-daemon-1 --system
 

二、Head標頭的解釋為：

USER    使用者名稱
UID    使用者ID（User ID）
PID    程序ID（Process ID）
PPID    父程序的程序ID（Parent Process id）
SID    會話ID（Session id）
%CPU    程序的cpu佔用率
%MEM    程序的記憶體佔用率
VSZ    程序所使用的虛存的大小（Virtual Size）
RSS    程序使用的駐留集大小或者是實際記憶體的大小，Kbytes位元組。
TTY    與程序關聯的終端（tty）
STAT    程序的狀態：程序狀態使用字元表示的（STAT的狀態碼）
R 執行    Runnable (on run queue)            正在執行或在執行佇列中等待。
S 睡眠    Sleeping                休眠中, 受阻, 在等待某個條件的形成或接受到訊號。
I 空閒    Idle
Z 殭屍    Zombie（a defunct process)        程序已終止, 但程序描述符存在, 直到父程序呼叫wait4()系統呼叫後釋放。
D 不可中斷    Uninterruptible sleep (ususally IO)    收到訊號不喚醒和不可執行, 程序必須等待直到有中斷髮生。
T 終止    Terminate                程序收到SIGSTOP, SIGSTP, SIGTIN, SIGTOU訊號後停止執行執行。
P 等待交換頁
W 無駐留頁    has no resident pages        沒有足夠的記憶體分頁可分配。
X 死掉的程序
< 高優先順序程序                    高優先序的程序
N 低優先    級程序                    低優先序的程序
L 記憶體鎖頁    Lock                有記憶體分頁分配並縮在記憶體內
s 程序的領導者（在它之下有子程序）；
l 多程序的（使用 CLONE_THREAD, 類似 NPTL pthreads）
+ 位於後臺的程序組 
START    程序啟動時間和日期
TIME    程序使用的總cpu時間
COMMAND    正在執行的命令列命令
NI    優先順序(Nice)
PRI    程序優先順序編號(Priority)
WCHAN    程序正在睡眠的核心函式名稱；該函式的名稱是從/root/system.map檔案中獲得的。
FLAGS    與程序相關的數字標識

[[email protected] ~]# ps -aux |more
可以用 | 管道和 more 連線起來分頁檢視。
[[email protected] ~]# ps -aux > ps001.txt
把結果輸出到ps001.txt文字中並儲存。
[[email protected] ~]# more ps001.txt
這裡是把所有程序顯示出來，並輸出到ps001.txt檔案，然後再通過more 來分頁檢視。

[[email protected] ~]#kill -STOP [pid]
傳送SIGSTOP (17,19,23)停止一個程序，而並不消滅這個程序。
[[email protected] ~]#kill -CONT [pid]
傳送SIGCONT (19,18,25)重新開始一個停止的程序。
[[email protected] ~]#kill -KILL [pid]
傳送SIGKILL (9)強迫程序立即停止，並且不實施清理操作。
[[email protected] ~]#kill -9 -1
終止你擁有的全部程序。
SIGKILL 和 SIGSTOP 訊號不能被捕捉、封鎖或者忽略，但是，其它的訊號可以。

       當執行的應用程式比較多時，系統管理員需要對應用程式進行排序。Ps命令的排序功能主要用--sort引數(注意在這個引數前面採用的是兩個小橫杆符號)。在這個引數後面加上系統管理員想要的排序欄位，就可以進行排序了。如：這個命令ps –A --sort cmd，表示顯示系統所有的應用程式，並根據程式命令cmd來進行排序。

轉自：http://www.cnblogs.com/wangkangluo1/archive/2011/09/23/2185938.html