Відповіді:
Додайте l
параметр до командного рядка ps. Це варіант для довгого виходу. Ідентифікатор батьківського процесу є одним із додаткових стовпців - з позначкою PPID.
$ ps l
F UID PID PPID PRI NI VSZ RSS WCHAN STAT TTY TIME COMMAND
0 508 3344 4498 18 0 2452 1236 wait Ss pts/12 0:00 /bin/sh
0 508 4467 17796 15 0 4664 1572 wait Ss pts/5 0:00 -/bin/bash
0 508 4498 4467 15 0 23032 15108 - S+ pts/5 2:20 emacs -nw
0 508 4532 17796 15 0 4532 1464 wait Ss pts/13 0:00 -/bin/bash
0 508 4916 17796 15 0 4664 1648 wait Ss pts/7 0:01 -/bin/bash
Іншим варіантом є команда pstree, щоб показати зображення ascii дерева процесів. Ймовірно, ви хочете, щоб -p
опція відображала ідентифікатори процесу.
$ pstree -p dharris
screen(17796)─┬─bash(4467)───emacs(4498)───sh(3344)───sh(3345)
├─bash(4532)───su(31037)───bash(31041)
├─bash(4916)───pstree(26456)
├─bash(13547)───su(20442)───bash(20443)
└─bash(17797)
sshd(25813)───bash(25817)───screen(25870)
FWIW ps
має режим "ліс", який показує кілька дерев:
# ps --version
procps version 3.2.8
# ps f
PID TTY STAT TIME COMMAND
7889 pts/7 Ss 0:00 -bash
7988 pts/7 R+ 0:00 \_ ps f
2447 pts/0 Ss+ 0:00 -bash
2532 pts/0 S 0:00 \_ /bin/bash /home/robmee01/sync.sh
2548 pts/0 S 0:00 | \_ ssh usernamer@example.com
2533 pts/0 S 0:00 \_ python /home/robmee01/IE2FF.py
2534 pts/0 S 0:08 \_ x11vnc -usepw -forever
2535 pts/0 S 2:47 \_ xosview
2536 pts/0 Sl 0:17 \_ java -jar /work/timesheet/TimeSheet.jar
2662 pts/0 Sl 18:53 \_ ./firefox-bin
Якщо це не відображає процес , який ви шукаєте, спробуйте вказати ім'я користувача в явному вигляді: ps f -U $USER
; це має тенденцію показувати більше процесів, ніж звичайні ps
.
Особисто я використовую ps fo pid,cmd
або отримую вид на ліс зі своїм вибором стовпців ( pid,cmd
в даному випадку). Ви можете отримати повний список стовпців ps L
.
Спочатку скористайтеся top
для з'ясування pid
процесу зомбі. Потім запустіть ps -elf
або ps -ef
знайдіть ppid
зомбі.
pstree -p harris
,pstree -p $USER
доведе той же сенс, і робота дослівно.