PID 与 PPID 的区别
- PID（进程 ID）：进程启动时被分配的唯一标识号，用于在系统中唯一标识该进程。
- PPID（父进程 ID）：每个进程还会被分配一个父进程 ID（PPID），用来表明是哪个进程派生（spawn）了它。PPID 实际上就是其父进程的 PID。
举例来说，假设 PID 为 5050 的进程（进程 A）启动了另一个进程（进程 B）。进程 B 会被分配一个全新的 PID（例如 6670），但其 PPID 仍然保持为 5050。在这个关系中，进程 A 是父进程，进程 B 是子进程。
查找 PPID 的两种方法
1. 使用 pstree 命令
pstree 以树状结构展示运行中的进程，可以直观地呈现父子层次关系。
- 使用
-p 选项，可以同时显示所有进程的 PID：pstree -p
- 若要查找特定进程（如 Firefox）及其整个进程层次，可以结合
grep：pstree -p | grep 'firefox'
输出中，Firefox 的 PPID 会直接显示在树形结构的父节点上，其余为子进程的 PID。 - 如果只想得到直接的父进程信息，可以只提取第一行：
pstree -p | grep 'firefox' | head -1
2. 使用 ps 命令
ps（process status）是另一个广泛使用的进程查看工具。
- 使用
-ef 选项可以列出所有进程的详细字段，其中就包含 PID 和 PPID：ps -ef
- 要查找特定进程（如nginx ）的 PPID，可使用：
ps -e | grep 'nginx'
输出的列中即可找到 PPID 的值。
PID 与 PPID 的作用
掌握 PID 和 PPID 不仅是理论认知，更是日常系统管理和故障排查的基础。
PID 的核心作用
PID 是进程的“身份证”，主要用于唯一标识和操作进程：
- 发送信号：
kill、pkill 等命令依赖 PID 向目标进程发送终止、挂起等信号，例如 kill -9 1234。 - 精确监控：借助
ps -p <PID> 等命令，可以查看特定进程的 CPU、内存占用、运行时长等状态。 - 资源调度与调试：调整优先级（
nice/renice）、限制资源（cpulimit）、追踪系统调用（strace）或调试（gdb）等操作，都必须通过 PID 指定目标。 - 系统调度基础：内核通过 PID 区分和调度各个进程，保证操作系统多任务有序进行。
PPID 的关键作用
PPID 描述了进程的血缘关系，用于理解进程的来龙去脉和生命周期：
- 追踪进程来源：如果发现一个可疑或陌生进程，通过 PPID 可以向上追溯是哪个父进程创建了它，常用于安全排查与入侵检测。
- 识别孤儿进程：当父进程先于子进程退出时，子进程会被 init（或 systemd，PID 1）收养，其 PPID 变为 1。通过 PPID 可以判断进程是否已变成孤儿进程。
- 清理进程树：父进程终止时，系统通常也会结束其所有子进程。在批量清理相关进程时，定位 PPID 可以一次性关闭整个进程组，避免残留。
- 解决僵尸进程：子进程结束但父进程未调用
wait() 回收资源时，该子进程会变成僵尸进程（状态 Z）。此时必须通过 PPID 找到父进程并妥善处理，才能让 init 接管并完成回收。 - 会话与终端控制：在 Shell 中启动的后台进程，其父进程就是当前 Shell。退出 Shell 时，这些进程可能会收到 SIGHUP 信号。通过 PPID 可以判断进程是否受某个终端会话控制。
总结
PID 让你能够精准操作任意一个进程，而 PPID 让你理解进程的家族背景和生命周期。熟练运用 pstree 和 ps 命令查看这些信息，并结合 PID 与 PPID 的作用进行诊断，是高效管理 Linux 系统的关键技能。
