怎么查看linux服务所有启动的进程

在Linux系统中，查看服务启动的所有进程是系统管理员和运维人员常用的操作。根据具体需求，您可以选择不同的命令组合来精确获取进程信息。以下将介绍几种专业且常用的方法，涵盖静态查看、动态监控以及针对特定服务的进程过滤。

最通用且直接的方法是使用ps命令。执行ps -ef或ps aux可以列出当前系统中所有进程的完整信息。如需查看某个服务（例如nginx）所启动的所有进程，可以结合grep进行过滤，例如：ps -ef | grep nginx。注意，grep本身也会出现在结果中，通常建议使用grep -v grep过滤掉该行，或者使用更精确的方式如pgrep命令。

使用pgrep命令可以按进程名称或属性查找进程ID。例如，pgrep -a nginx会列出所有名称为nginx的进程及其完整命令行。pgrep -P 父PID可以列出指定父进程的子进程，从而帮助理解服务的主进程与子进程关系。若要查看服务主进程，还可使用pidof nginx直接获取PID列表。

对于由systemd管理的服务（现代Linux发行版默认），推荐使用systemctl status命令。执行systemctl status nginx（将nginx替换为服务名）后，不仅会显示服务状态，还会输出该服务所属的cgroup进程树，其中包括所有由该服务启动的主进程和子进程。这是一个非常精准且权威的方式，因为它基于systemd的资源控制单元，能够确保只显示该服务真正的进程。

如果需要动态查看进程的实时资源占用情况，可以使用top或htop命令。在top交互界面中，按c键显示完整命令行，然后按F键选择按COMMAND字段过滤，输入服务名称即可高亮显示相关进程。htop则支持直接按F4（过滤）输入关键词进行筛选。这些工具适合实时监控服务进程的CPU、内存变化。

另一种角度是使用pstree命令，以树状结构展示进程间的父子关系。例如，pstree -p | grep nginx可以直观地看到nginx主进程与worker子进程的层级关系。这有助于判断服务是否以守护进程方式运行，以及其子进程数量是否正常。

在排查特定服务时，还可以利用/proc文件系统。通过ls -l /proc/PID/cwd或/proc/PID/exe可以确认进程的可执行文件路径，从而验证进程是否确实由目标服务启动。但此方法较为底层，通常作为辅助手段使用。

需要注意，某些服务（如Apache、PHP-FPM）可能使用多进程模型或多线程模型，在查看时需区分线程和进程。ps的-L选项可以显示线程信息（如ps -efL | grep httpd）。另外，查看进程时建议使用sudo提升权限，否则可能无法看到其他用户（如root）启动的进程完整信息。

综上所述，查看Linux服务所有启动的进程并无唯一答案，推荐结合ps、pgrep、systemctl status和top等工具。对于生产环境，使用systemctl status是最准确针对系统服务的方法；对于通用进程，ps -ef | grep配合pgrep既简单又高效。根据您的具体使用场景，选择最合适的命令即可。