linux是个多用户系统，有时候也要了解其他用户现在在干什么，所以在本节中还将接触多用户方面的 内容。同时Linux是一个多进程系统，经常需要对这些进程进行一些调配和管理；而要进行管理，首先就要知 道现在的进程情况：究竟有哪些进程？进程情况如何？等等。所以需要进程查看方面的工作。
　　 who命令
　　 该命令主要用于查看当前在线上的用户情况。这个命令非常有用。如果用户想和其他用户建立即时通讯，比如使用talk命令，那么首先要确定的就是该用户确实 在线上，不然talk进程就无法建立起来。又如，系统管理员希望监视每个登录的用户此时此刻的所作所为，也要使用who命令。
　　 who命令的常用语法格式如下：
　　 who [imqsuwHT] [--count] [--idle] [--heading] [--help] [--message] [--mesg] [--version] [--writable] [file] [am i]
　　 所有的选项都是可选的，也就是说可以单独使用who命令。不使用任何选项时，who命令将显示以下三项内容：
　　 login name：登录用户名；
　　 terminal line：使用终端设备；
　　 login time：登录到系统的时间。
　　 如果给出的是两个非选项参数，那么who命令将只显示运行who程序的用户名、登录终端和登录时间。 通常这两个参数是“am i”，即该命令格式为：“who am i”。
　　 下面对who命令的常用参数进行说明。
　　 -m 和“who am i”的作用一样，显示运行该程序的用户名。
　　 -q，--count 只显示用户的登录帐号和登录用户的数量，该选项优先级高于其他任何选项。
　　 -s 忽略。主要是用于和其他版本的who命令兼容。
　　 -i，-u，--idle 在登录时间后面显示该用户最后一次对系统进行操作至今的时间，也就是常说的 “发呆”时间。其中“.”符号代表该用户在前1秒仍然处于活动状态；“old”则表示该用户空闲已经超过了24小时。
　　 -H，--heading 显示一行列标题。常用的标题如表4-2所示。
　　 表4-2　who命令输出常用标题
　　 标 题
　　 说 明
　　 USER
　　 用户登录帐号
　　 LINE
　　 用户登录使用终端
　　 LOGIN-TIME
　　 用户登录时间
　　 IDLE
　　 用户空闲 洌次唇胁僮鞯氖奔?
　　 PID
　　 用户登录shell的进程ID
　　 FROM
　　 用户网络地址
　　 -w，-T--mesg，--message，--writable 和-s选项一样，在登录帐号后面显示一个字符来表示用户的信息状态：
　　 +：允许写信息；
　　 -：不允许写信息；
　　 ?：不能找到终端设备。
　　 --help 在标准输出上显示帮助信息。
　　 --version 在标准输出上显示版本信息。
　　 下面介绍who命令的一些基本用法。
　　 如果需要查看在系统上究竟有哪些用户，可以直接使用who命令。
　　 [例17] 查看登录到系统的用户情况
　　 $ who
　　 root tty1 Mar 17 13:49
　　 foxy tty2 Mar 17 13:49
　　 root tty3 Mar 17 13:49
　　 bbs ttyp0 Mar 17 13:49 （river.net）
　　 可以看到，现在系统一共有四个用户．
　　 一般来说，这样就可以了解登录用户的大致情况了。但有时上面的显示不是那么直观，因为没有标题 说明，不容易看懂，这时就需要使用-H选项了。
　　 [例18] 查看登录用户的详细情况，键入：
　　 $ who -uH
　　 显示如下：
　　 USER LINE LOGIN-TIME IDLE FROM
　　 root tty1 Mar 17 13:49 .
　　 foxy tty2 Mar 17 13:49 00:01
　　 root tty3 Mar 17 13:49 00:01
　　 bbs ttyp0 Mar 17 13:49 00:01 （river.net）
　　 这样一目了然。其中-u选项指定显示用户空闲时间，所以可以看到多了一项IDLE。第一个root用户的IDLE项 是一个“.”，这就说明该用户在前1秒仍然是活动的，而其他用户后面都有一个时间，称为空闲时间。
　　 最后来看看使用“who am i”格式命令的结果：
　　 233.river.net!root tty1 Mar 17 13:49
　　 可见只显示出了运行该who命令的用户情况，当然这时候不存在空闲时间。
　　 who命令应用起来非常简单，可以比较准确地掌握用户的情况，所以使用非常广泛。
　　 w命令
　　 该命令也用于显示登录到系统的用户情况，但是与who不同的是，w命令功能更加强大，它不但可以显示有谁登录到系统，还可以显示出这些用户当前正在进行的工作，并且臣剖菹喽詗ho命令来说更加详细和科学，可以认为w命令就是who命令的一个增强版。
　　 w命令的显示项目按以下顺序排列：当前时间，系统启动到现在的时间，登录用户的数目，系统在最近1秒、5秒和15秒的平均负载。然后是每个用户的各项数 据，项目显示顺序如下：登录帐号、终端名称、远程主机名、登录时间、空闲时间、JCPU、PCPU、当前正在运行进程的命令行。
　　其中JCPU时间指的是和该终端（tty）连接的所有进程占用的时间。这个时间里并不包括过去的后台作业时间，但却包括当前正在运行的后台作业所占用的时间。而PCPU时间则是指当前进程（即在WHAT项中显示的进程）所占用的时间。下面介绍该命令的具体用法和参数。
　　 语法格式如下：
　　 w -[husfV] [user]
　　 下面对参数进行说明：
　　 -h 不显示标题。
　　 -u 当列出当前进程和CPU时间时忽略用户名。这主要是用于执行su命令后的情况。
　　 -s 使用短模式。不显示登录时间、JCPU和PCPU时间。
　　 -f 切换显示FROM项，也就是远程主机名项。默认值是不显示远程主机名，当然系统管理员可以对源文件 作一些修改使得显示该项成为默认值。
　　 -V 显示版本信息。
　　 User 只显示指定用户的相关情况。
　　 [例19] 显示当前登录到系统的用户的详细情况
　　 $ w
　　 2:50pm up 2 min， 4 users， load average:0.22，0.16，0.06
　　 USER TTY FROM LOGIN@ IDLE JCPU PCPU WHAT
　　 root tty1 2:49pm 0:00s 0.56s 0.10s w
　　 foxy tty2 2:49pm 1:09 0.42s 0.42s bash
　　 root tty3 2:49pm 46.00s 0.67s 0.25s telnet bbs3
　 bbs ttyp0 river.net 2:49pm 45.00s 0.49s 0.49s bbs h river.net
　　 ps命令
　　 1. ps简介
　　 前面介绍的两个命令都是用于查看当前系统用户的情况，下面就来看看进程的情况，这也是本章的主题。要对进程进行监测和控制，首先必须要了解当前进程的情 况，也就是需要查看当前进程，而ps命令就是最基本同时也是非常强大的进程查看命令。使用该命令可以确定有哪些进程正在运行和运行的状态、进程是否结束、 进程有没有僵死、哪些进程占用了过多的资源等等。总之大部分信息都是可以通过执行该命令得到的。
　　 2. ps命令及其参数
　　 ps命令最常用的还是用于监控后台进程的工作情况，因为后台进程是不和屏幕键盘这些标准输入/输出设 备进行通信的，所以如果需要检测其情况，便可以使用ps命令了。
　　 该命令语法格式如下：
　　 ps [选项]
　　 下面对命令选项进行说明：
　　 -e 显示所有进程。
　　 -f 全格式。
　　 -h 不显示标题。
　　 -l 长格式。
　　 -w 宽输出。
　　 a 显示终端上的所有进程，包括其他用户的进程。
　　 r 只显示正在运行的进程。
　　 x 显示没有控制终端的进程。
　　 O[+|-] k1 [，[+|-] k2 [，…]] 根据SHORT KEYS、k1、k2中快捷键指定的多级排序顺序显示进程列表。对于ps的不同格式都存在着默认的顺序指定。这些默认顺序可以被用户的指定所覆盖。其中“+”字符是可选 的，“-”字符是倒转指定键的方向。
　　 pids 只列出付ń痰那榭觥８鹘蘄D之间使用逗号分隔。该进程列表必须在命令行参数的最后一个选项 后面紧接着给出，中间不能插入空格。比如：ps -f1,4,5。
　　 以下介绍长命令行选项，这些选项都使用“--”开头：
　　 --sort X[+|-] key [，[+|-] key [，…]] 从SORT KEYS段中选一个多字母键。“+”字符是可选的，因为默认的方向就是按数字升序或者词典顺序。比如： ps -jax -sort=uid，-ppid，+pid。
　　 --help 显示帮助信息。
　　 --version 显示该命令的版本信息。
　　 在前面的选项说明中提到了排序键，接下来对排序键作进一步说明。需要注意的是排序中使用的值是ps使 用的内部值，并非仅用于某些输出格式的伪值。排序键列表见表4-3。
　　 表4-3　排序键列表
　　 短格式
　　 长格式
　　 说 明
　　 c
　　 cmd
　　 可执行的简单名称
　　 C
　　 cmdline
　　 完整命令行
　　 f
　　 flags
　　 长模式标志
　　 g
　　 pgrp
　　 进程的组ID

　　 G
　　 tpgid
　　 控制tty进程组ID

　　 j
　　 cutime
　　 累计用户时间

　　 J
　　 cstime
　　 累计系统时间

　　 k
　　 utime
　　 用户时间

　　 K
　　 stime
　　 系统时间

　　 m
　　 min_flt
　　 次要页错误的数量

　　 M
　　 maj_flt
　　 主要页错误的数量

　　 n
　　 cmin_flt
　　 累计次要页错误

　　 N
　　 cmaj_flt
　　 累计主要页错误

　　 o
　　 session
　　 对话ID

　　 p
　　 pid
　　 进程ID

　　 P
　　 ppid
　　 父进程ID

　　 r
　　 rss
　　 驻留大小

　　 R
　　 resident
　　 驻留页

　　 s
　　 size
　　 内存大小（千字节）

　　 S
　　 share
　　 共享页的数量

　　 t
　　 tty
　　 tty次要设备号

　　 T
　　 start_time
　　 进程启动的时间

　　 U
　　 uid
　　 UID

　　 u
　　 user
　　 用户名

　　 v
　　 vsize
　　 总的虚拟内存数量（字节）

　　 y
　　 priority
　　 内核调度优先级

　　 3. 常用ps命令参数
　　 前面两节介绍的参数可能让读者觉得有些可怕，实际上这是一个非常容易使用的命令，一般的用户只 需掌握一些最常用的命令参数就可以了。
　　 最常用的三个参数是u、a、x，下面将通过例子来说明其具体用法。
　　 [例20] 以root身份登录系统，查看当前进程状况
　　 $ ps
　　 PID TTY TIME COMMAND
　　 5800 ttyp0 00:00:00 bash
　　 5835 ttyp0 00:00:00 ps
　　 可以看到，显示的项目共分为四项，依次为PID（进程ID）、TTY（终端名称）、TIME（进程执行时间） 、COMMAND（该进程的命令行输入）。
　　 可以使用u选项来查看进程所有者及其他一些详细信息，如下所示：
　　 $ ps u
　　 USER PID %CPU %MEM USZ RSS TTY STAT START TIME COMMAND
　　 test 5800 0.0 0.4 1892 1040 ttyp0 S Nov27 0:00 -bash
　　 test 5836 0.0 0.3 2528 856 ttyp0 R Nov27 0:00 ps u
　　 在bash进程前面有条横线，意味着该进程便是用户的登录shell，所以对于一个登录用户来说带短横线的进 程只有一个。还可以看到%CPU、%MEM两个选项，前者指该进程占用的CPU时间和总时间的百分比；后者指该进程 占用的内存和总内存的百分比。
　　 在这种情况下看到了所有控制终端的进程；但是对于其他那些没有控制终端的进程还是没有观察到，所以这 时就需要使用x选项。使用x选项可以观察到所有的进程情况。