在Linux系统中，可以使用多个命令来查看进程及其子进程。以下是一些常用的方法：
1. ps 命令
ps 命令用于显示当前进程的状态。可以结合不同的选项来查看进程及其子进程。
查看进程树：
ps -auxf- -a 显示所有进程。
- -u 显示进程的用户/所有者。
- -x 显示没有控制终端的进程。
- -f 显示完整的格式。
查看特定进程的子进程：
ps --ppid PID- --ppid 指定父进程ID。
2. 使用pstree：
pstree 命令以树状图的形式显示进程及其子进程。如果没有 pstree，可以通过包管理器安装它。
pstree PID- PID 是想要查看的进程的进程ID。
3. top 或 htop 命令
top 命令会动态显示系统中运行的进程。`htop` 是 top 的一个增强版，提供了一个更好的用户界面和更多的特性。
在 top 中查看：
在 top 命令的输出中，可以看到每个进程旁边的 PID（进程ID）和 PPID（父进程ID）。
在 htop 中查看：
htop在 htop 中，可以通过F5键来切换到树形视图，直观地看到进程之间的层级关系。
4. /proc 文件系统
Linux的 /proc 文件系统包含了系统运行时的各种信息，包括进程的详细信息。
查看进程的子进程列表：
- 首先，找到进程的 /proc 目录：
ls /proc/PID/task/- 在每个任务目录下，你可以找到一个名为 children 的文件，其中列出了该进程创建的所有子进程的PID：
cat /proc/PID/task/TID/children替换 PID 为进程ID，`TID` 为线程（任务）ID，通常线程ID与父进程ID相同。
选择上述方法的任意一种，都可以有效查看Linux系统中的进程以及它们的子进程。通常，pstree 和 htop 提供的视图是最容易理解的，特别是对于可视化整个进程树。
5. 实例
ps命令
root@debian:~# ps auxf|grep test
root 15824 0.0 0.1 68028 11800 pts/1 S+ 15:40 0:00 | \_ ./test
root 15825 2.0 0.1 171332 13080 pts/1 Sl+ 15:40 0:05 | \_ ./test
root 16662 0.0 0.0 6072 884 pts/2 S+ 15:45 0:00 | \_ grep test
root 12483 0.0 0.1 68028 11892 pts/1 S 15:24 0:00 /root/test在提供的 ps auxf|grep proxy 输出中，可以看到有几个与 test相关的进程列表。这里逐个解释它们的关系：
1. 进程 12483
这个进程是 /root/test的一个实例，它可能是之前在后台启动的某个 test程序。根据给定的信息，这个进程正以前台模式运行，但并没有显示具体的父子进程关系。
2. 进程 15824
进程15824是一个正在运行的 ./test程序，它是由pts/1终端启动的，这可以看作是一个shell终端。根据 ps 输出的格式，它看起来像是以前台模式启动的，或者可能是被挂起（由字符 S+ 可见）。
3. 进程 15825
进程15825是第二个正在运行的 ./test实例，并且它由进程15824作为父进程。字符 Sl+ 表明这是多线程的（`l`），它正以前台运行，并位于pts/1终端。
4. 进程 16662
这是执行 grep test命令的进程，我们通常会忽略这个进程，因为它只是暂时出现在 ps 命令的输出中，用来搜索包含 "test" 文本的行。这个过程是短暂的，并且执行完毕后就会退出。
从这个输出中，我们可以看到:
- 进程15825似乎是进程15824的子进程，它们都关联到了同一个终端（pts/1）。
- 进程12483则是一个独立的进程，与进程15824和15825的父子关系不明确。根据输出格式，进程12483没有被另一个 test程序作为子进程启动。
root@debian:~# ps --ppid 12483PID TTY TIME CMD
root@debian:~# ps --ppid 15824PID TTY TIME CMD
15825 pts/1 00:00:05 proxy
root@debian:~# ps --ppid 15825PID TTY TIME CMD
root@debian:~#通过 ps --ppid PID 命令可以查看指定父进程ID (PPID) 下的子进程。对于每个 PID （如12483、15824、15825），都运行了 ps --ppid 来获取其可能的子进程。
从给出的输出中，我们可以看到：
- 进程 12483 没有子进程，因为 ps --ppid 12483 没有列出任何结果。
- 进程 15824 是进程 15825 的父进程，因为 ps --ppid 15824 显示了 15825 这个PID。
- 进程 15825 没有子进程，因为 ps --ppid 15825 没有列出任何结果。
同时值得注意的是，使用 ps auxf 获取了一个树状的进程列表，这里 | \_ 已经表示了父子关系，在这个视图里可以直观地看到哪些进程是其他进程的子进程。
如果想要一次性看到父进程和其对应的子进程列表，可以考虑使用以下命令来格式化输出：
root@debian:~# ps -f --ppid 12483,15824,15825
UID PID PPID C STIME TTY TIME CMD
root 15825 15824 0 15:40 pts/1 00:00:05 ./test这样会展示所有 PID 为 12483、15824、15825 的父进程的直接子进程。
pstree
root@debian:~# pstree 12483
test
root@debian:~# pstree 15824
test───test───{test}
root@debian:~# pstree 15825
test───{test}输入 pstree -p 会将进程ID也显示出来：
root@debian:~# pstree -p 12483
test(12483)
root@debian:~# pstree -p 15824
test(15824)───test(15825)───{test}(15826)
root@debian:~# pstree -p 15825
test(15825)───{test}(15826)Linux系统中的 pstree 命令用于以树形图的方式显示所有进程的启动关系。输出结果中的进程名字后面可能跟随一些特殊字符和花括号 {} 来表示不同的含义。例如，花括号内的名称通常用来表示线程。
从ps auxf 命令的输出中，我们看到进程 12483、15824 和 15825 都是名为 test的进程。根据 pstree 命令的结果，我们可以解释如下：
1. 对于进程 12483：
root@debian:~# pstree 12483test 这表明进程 12483 是一个独立的进程，并没有任何子进程。它可能是之前启动的一个 test进程，目前运行在后台。
2. 对于进程 15824：
root@debian:~# pstree 15824test───test───{test} 这表示进程 15824 有一个子进程，它的名字也是 test，而这个子进程还拥有自己的线程（或线程组），这些线程在输出中由花括号 {test} 表示。通常这表示父进程在执行过程中已经创建了子进程，并且这个子进程可能是多线程的。
3. 对于进程 15825：
root@debian:~# pstree 15825test───{test}
这说明进程 15825 同样拥有自己的线程，表示它是一个多线程进程。注意到 15825 是 15824 的子进程，它们很可能是相同的应用程序，在不同的上下文或时间点创建。
命令输出显示了几个不同的 test进程和它们的启动关系，以及这些进程的子进程和线程情况。注意，pstree 不会列出所有的线程，只会列出有实际名称的线程，或者使用 {} 表示一个线程的集合。上述三个 pstree 命令输出说明 12483 是一个单独进程，位于独立的执行环境中；而 15824 在创建了 15825 这个子进程之后，还有另外一个或多个线程在运行；15825 看起来是一个多线程进程。
