学习一个Linux命令-pstree

pstree是一个Linux下的命令，通过它可以列出当前的进程，以及它他们的树状结构。通过pstree可用于分析进程的状态、进程站关系已及在特定的场合，比病毒排查中有重要的作用。
说直白一点，即ps tree，ps命令可以显示当前正在运行的那些进程的信息，tree主要功能是创建文件列表，将所有文件以树的形式列出来。pstree命令是用于查看进程树之间的关系，即哪个进程是父进程，哪个是子进程，以树状展示，可以清楚地看出来是谁创建了谁。

安装

默认系统中是没有安装pstree命令的，使用pstree需要安装psmisc软件包。

#不同的操作系统使用以下命令来安装
#在 Mac OS上
brew install pstree
#在 Fedora/Red Hat/CentOS
yum -y install psmisc
#在 Ubuntu/Debian
apt-get install psmisc

语法

pstree -a -c -h|-Hpid -l -n -p -u -G|-U pid|user
#或使用man函数查找使用方法
man pstree 

-a 显示该行程的完整指令及参数, 如果是被记忆体置换出去的行程则会加上括号
-c 如果有重覆的行程名, 则分开列出（预设值是会在前面加上 *） -A: 各进程树之间的连接以ASCII码字符来连接 -U:各进程树之间的连接以utf8字符来连接，某些终端可能会有错误 -p:同时列出每个进程的PID -u: 同时列出每个进程的所属账号名称：

例子

#1.以树状图只显示进程的名字，且相同进程合并显示：
root@blog ~# pstree
systemd─┬─NetworkManager───2*{NetworkManager}
        ├─YDLive───6*{YDLive}
        ├─YDService─┬─YDEdr───11*{YDEdr}
        │           └─22*{YDService}
        ├─acpid
        ├─2*agetty
        ├─atd
        ├─auditd───{auditd}
        ├─barad_agent─┬─barad_agent
        │             └─barad_agent───4*{barad_agent}
        ├─crond
        ├─dbus-daemon
……

#2.显示进程并显示pid，每个进程括号里的则进pid号
root@blog ~# pstree -p
systemd(1)─┬─NetworkManager(32014)─┬─{NetworkManager}(32020)
           │                       └─{NetworkManager}(32022)
           ├─YDLive(1804)─┬─{YDLive}(1805)
           │              ├─{YDLive}(1806)
           │              ├─{YDLive}(1807)
           │              ├─{YDLive}(1810)
           │              ├─{YDLive}(1813)
           │              └─{YDLive}(21032)
           ├─YDService(1812)─┬─YDEdr(1828)─┬─{YDEdr}(1832)
           │                 │             ├─{YDEdr}(1833)
           │                 │             ├─{YDEdr}(1834)
           │                 │             ├─{YDEdr}(1835)
           │                 │             ├─{YDEdr}(1836)
           │                 │             ├─{YDEdr}(1837)
           │                 │             ├─{YDEdr}(1838)
           │                 │             ├─{YDEdr}(1839)
           │                 │             ├─{YDEdr}(1840)
           │                 │             ├─{YDEdr}(1841)
           │                 │             └─{YDEdr}(1855)
           │                 ├─{YDService}(1814)
……
#3.查看pid的进程与子进程:pstree -p pid
root@blog ~# pstree -p 1408
sshd(1408)───sshd(24182)─┬─bash(19110)───sleep(19120)
                         ├─bash(24184)───pstree(19135)
                         ├─bash(24231)───top(24325)
                         └─sftp-server(24223)
#4.以树状图显示进程，相同名称的进程不合并显示，并且会显示命令行参数。
root@blog ~# pstree -a
systemd --switched-root --system --deserialize 22
  ├─NetworkManager --no-daemon
  │   └─2*{NetworkManager}
  ├─YDLive
  │   └─6*{YDLive}
  ├─YDService
  │   ├─YDEdr
  │   │   └─11*{YDEdr}
  │   └─22*{YDService}
  ├─acpid
  ├─agetty --noclear tty1 linux
  ├─agetty --keep-baud 115200,38400,9600 ttyS0 vt220
  ├─atd -f
  ├─auditd
  │   └─{auditd}
  ├─barad_agent
  │   ├─barad_agent
  │   └─barad_agent
  │       ├─sh -c ntpdate -b -d ntpupdate.tencentyun.com 2>&1 | grep 'step time server' | sed -r 's/.*offset(.*)sec.*/
/'
  │       │   ├─grep step time server
……

以上为常用的参数搭配，可实践敲一下，感受下Linux系统设计与pstree命令巧妙之处。