Linux进程过滤规则设置指南

在Linux系统中，有多种方法可以过滤和查看特定的进程。以下是几种常用的进程过滤方法：

1. 使用ps命令过滤进程

ps命令是最基本的进程查看工具，可以通过多种方式过滤：

# 按用户过滤
ps -u username

# 按进程名过滤
ps -C process_name

# 按命令行参数过滤
ps aux | grep "pattern"

# 按CPU/内存使用排序
ps aux --sort=-%cpu | head -10  # CPU使用最高的10个进程
ps aux --sort=-%mem | head -10  # 内存使用最高的10个进程

2. 使用pgrep命令

pgrep是专门用于查找进程ID的工具：

# 查找特定名称的进程ID
pgrep -l process_name

# 精确匹配进程名
pgrep -x exact_name

# 按用户过滤
pgrep -u username process_name

3. 使用top/htop交互式过滤

在top或htop中，可以使用以下交互式过滤：

• top中按o然后输入过滤条件，如COMMAND=process_name
• htop中按F4然后输入过滤条件

4. 使用systemctl过滤服务进程

对于系统服务：

# 查看特定服务的状态
systemctl status service_name

# 列出所有活动的服务
systemctl list-units --type=service --state=running

5. 高级过滤组合

结合awk等工具进行更复杂的过滤：

# 查找使用超过100MB内存的进程
ps aux | awk '$6 > 100000 {print $0}'

# 查找特定端口占用的进程
lsof -i :port_number

6. 使用pstree查看进程树

# 以树形结构显示进程
pstree -p

# 查找特定进程的父子关系
pstree -p | grep process_name

7. 创建永久过滤规则

如果需要持续监控特定进程，可以创建脚本或使用工具如：

# 使用watch持续监控
watch -n 1 'ps aux | grep process_name'

# 使用sysdig高级监控
sysdig proc.name=process_name

选择哪种过滤方法取决于您的具体需求，简单的进程查找使用pgrep或ps加grep即可，复杂的监控需求可能需要结合多个工具或编写脚本。