0x01：ps -ef只打印进程，而ps -eLf会打印所有的线程

[root@centos6 ~]# ps -ef | grep rsyslogd
root      1470     1  0  2011 ?        00:01:13 /sbin/rsyslogd -c 4
root     29865 28596  0 22:45 pts/5    00:00:00 grep rsyslogd
[root@centos6 ~]# ps -eLf | grep rsyslogd
root      1470     1  1470  0    5  2011 ?        00:00:00 /sbin/rsyslogd -c 4
root      1470     1 28631  0    5 Mar04 ?        00:00:04 /sbin/rsyslogd -c 4
root      1470     1 28632  0    5 Mar04 ?        00:00:01 /sbin/rsyslogd -c 4
root      1470     1 28633  0    5 Mar04 ?        00:00:04 /sbin/rsyslogd -c 4
root      1470     1 28636  0    5 Mar04 ?        00:00:00 /sbin/rsyslogd -c 4
root     29867 28596 29867  0    1 22:45 pts/5    00:00:00 grep rsyslogd

rsyslogd这个进程有5个线程，所以ps -ef只有一行，而ps -eLf就有5行

ps -eLf各字段含义

• UID：用户ID

• PID：process id 进程id

• PPID: parent process id 父进程id

• LWP：表示这是个线程；要么是主线程(进程)，要么是线程

• NLWP: num of light weight process 轻量级进程数量，即线程数量

• STIME: start time 启动时间

• TIME: 占用的CPU总时间

• TTY：该进程是在哪个终端运行的;pts/0255代表虚拟终端，一般是远程连接的终端;tty1tty7 代表本地控制台终端

• CMD：进程的启动命令

0x02：top -H -p ${pid} 或者 top -p ${pid} 然后 shitf + H

0x03：cat /proc/${pid}/status  或者  ls /proc/${pid}/task

其中Threads后面跟的就是线程数

0x04：pstree -p ${pid}

0x05：ps -hH -p ${pid}

[root@localhost ~]# ps -hH -p 1414
 1414 ?        Ssl    0:00 /usr/sbin/rsyslogd -n
 1414 ?        Ssl    0:00 /usr/sbin/rsyslogd -n
 1414 ?        Ssl    0:00 /usr/sbin/rsyslogd -n