系统上当前正在运行的进程的列表可能像 清单 1 这么简单；但是，大多数生产系统运行的进程更多，这会使 ps 的输出更长。为了把这个列表缩短到自己需要的范围，可以使用管道把 ps –ef 的标准输出重定向到 grep，从而搜索自己真正希望看到的结果。清单 2 把 清单 1 产生的进程列表重定向到 grep，搜索字符串 “rpc 和 “ksh。

　　清单 2. 把进程列表重定向到 grep

# ps –ef | grep –E "rpc|ksh"
　　root　196718　151674　 0 11:00:27　　　-　0:00 /usr/sbin/rpc.mountd
　daemon　225402　151674　 0 11:00:27　　　-　0:00 /usr/sbin/rpc.statd
　　root　229498　151674　 0 11:00:27　　　-　0:00 /usr/sbin/rpc.lockd
　　root　340144　168018　 0 12:34:56　　　-　0:00 rpc.ttdbserver 100083 1
cormany　409708　569522　 0 19:29:27　pts/1　0:00 -ksh
cormany　733202　409708　 0 19:52:20　pts/1　0:00 grep -E rpc|ksh

　　当多次把 stdout 重定向到 stdin 时，管道的使用方法可以很复杂。在下面的示例中，扩展了前面的 ps 和 grep 示例，把它的 stdout 重定向到另一个 grep，其作用是排除包含 “grep 或 “ttdbserver 的字符串。当最后的 grep 操作完成时，再次使用管道把 stdout 重定向到一个 awk 语句，其作用是输出进程标识符（PID）大于 200,000 的所有进程：

# ps –ef | grep –E "rpc|ksh" | grep -vE "grep|rpc.ttdbserver" |
　 awk -v _MAX_PID=200000 '{if ($2 > _MAX_PID) {print "PID for
　 process",$8,"is greater than", _MAX_PID}}'
PID for process /usr/sbin/rpc.statd is greater than 200000
PID for process /usr/sbin/rpc.lockd is greater than 200000
PID for process -ksh is greater than 200000

标签：