UID PID PPID C STIME TTY TIME CMD

root 1 0 0 20:48 ? 00:00:01 init [3]

root 2 0 0 20:48 ? 00:00:00 [kthreadd]

root 5 2 0 20:48 ? 00:00:00 [watchdog/0]

root 9 2 0 20:48 ? 00:00:00 [events/0]

root 1370 2 0 20:48 ? 00:00:00 [kjournald]

root 3060 1 0 20:49 ? 00:00:00 /usr/sbin/syslogd

root 3190 1 0 20:49 ? 00:00:00 /usr/sbin/sshd

root 4439 1 0 20:59 tty1 00:00:00 -bash

root 5672 5671 0 21:22 pts/1 00:00:00 -bash

root 5771 5770 0 21:23 pts/3 00:00:00 -bash

root 5804 5672 0 21:24 pts/1 00:00:03 top

ivanov 6188 1 92 21:32 ? 00:34:19 cat /dev/zero

root 7392 7391 0 21:58 pts/4 00:00:00 -bash

root 7550 7392 64 22:01 pts/4 00:05:00 /root/no 12345

root 7578 7392 53 22:02 pts/4 00:03:48 yes 12345

petrov 7768 1 49 22:06 ? 00:01:40 od /dev/zero

root 7924 7392 0 22:09 pts/4 00:00:00 ps -ef

Рис. 2.2. Фрагмент таблицы процессов, выводимой командой ps -ef

Подробная таблица процессов может содержать следующий набор параметров:

· PID – идентификатор процесса;

· PPID – идентификатор «родительского» процесса;

· TTY – терминал, из которого был запущен пользовательский процесс;

· UID – идентификатор пользователя, запустившего процесс;

· CMD – команда, которая была введена для запуска процесса;

· PRI – текущий динамический приоритет процесса;

· NI – относительный приоритет процесса;

· TIME – суммарное время выполнения процесса;

· STAT – состояние процесса.

Столбец STAT (иногда он обозначается одним символом S) может содержать следующие значения:

· R (Runnable) – процесс выполняется или готов к выполнению (состояние готовности);

· D (Delay) – процесс пребывает в состоянии задержки, например, в ожидании дисковой операции;

· T (Traced or Stopped) – процесс остановлен или трассируется отладчиком;

· S (Sleeping) – процесс ожидает наступления какого-либо события. Такое состояние характерно для демонов;

· Z (Zombied) – процесс-зомби;

· < – процесс с отрицательным значением фактора уступчивости nice;

· N – процесс с положительным значением nice.

Вопросительный знак в столбце имени терминала TTY указывает на то, что процесс был запущен еще при загрузке системы либо это фоновый процесс, который продолжает выполняться после завершения пользовательского сеанса.

Можно выборочно вывести параметры, которые интересуют наблюдателя. Делается это с помощью команды