一、查看进程
使用ps -aux进行查看，其中a表示列出所有进程信息，u以用户格式显示进程信息，x显示后台进程参数，也可以使用| grep 进行进程的筛选
以下是显示进程后的示意
USER为进程执行的用户
PID为进程号
%CPU为该进程的cpu占用率
%MEM为该进程的物理内存占用比
VSZ占用虚拟内存的占用比
RSS占用的物理内存百分比
ITY为终端，一般为简写所以此处为问号
STAT为运行状态，s表示休眠，r表示运行
START为该进程执行的开始时间
TIME为占用cpu的时间
COMMAND为进程名，执行该进程的指令
二、父子进程
使用指令ps -ef可以查看进程的父进程
上图中，PID为该进程号，PPID为该进程号的父进程，即该进程是由其父进程产生的，例如从图中我们可以知道，框出部分进程的父进程是进程号为2的进程所产生的。即是先有的kthreadd后产生的该进程，上面两个无父进程，因为是linux启动即生成的，是大部分进程的“祖宗”。
同样的，我们可以使用ps -ef | grep xxx来查看我们想查看的进程的父进程，注意，当更改用户进行查看的时候，进程号是不会变的。
三、终止进程
使用指令kill +进程号或者killall +进程名来进行进程的终止。在终止某一登录用户，终止一终端或者重启sshd服务等派上用场。
有一边登录了tom用户，现在需要将其终止，输入如下
可以查看到tom的进程号为3486，输入 kill 3486即可终止tom用户登录
sshd为登录服务，也可以使用kill 1211暂停该服务，将暂时不能进行登录。
重新恢复服务指令为/bin/systemctl start sshd.servic
查看本机的一个登录情况指令为 ps -aux | grep bash
在某些情况下，可能会出现无法终止的进程，这是用到强制终止指令-9，kill -9 xxx 来进行强制性的终止服务。
四、进程树
树状显示进程使用指令pstree ,-p显示进程号，-u显示进程用户。
括号内为进程号
括号内为用户名
