如何找出 Linux 中哪些进程正在使用交换空间？

Question

在 Linux 下，如何找出哪个进程更多地使用交换空间？

Answer 1

我找到的最好的脚本是在这个页面上： http : //northernmost.org/blog/find-out-what-is-using-your-swap/

这是脚本的一种变体，不需要 root：

#!/bin/bash 
# Get current swap usage for all running processes
# Erik Ljungstrom 27/05/2011
# Modified by Mikko Rantalainen 2012-08-09
# Pipe the output to "sort -nk3" to get sorted output
# Modified by Marc Methot 2014-09-18
# removed the need for sudo

SUM=0
OVERALL=0
for DIR in `find /proc/ -maxdepth 1 -type d -regex "^/proc/[0-9]+"`
do
    PID=`echo $DIR | cut -d / -f 3`
    PROGNAME=`ps -p $PID -o comm --no-headers`
    for SWAP in `grep VmSwap $DIR/status 2>/dev/null | awk '{ print $2 }'`
    do
        let SUM=$SUM+$SWAP
    done
    if (( $SUM > 0 )); then
        echo "PID=$PID swapped $SUM KB ($PROGNAME)"
    fi
    let OVERALL=$OVERALL+$SUM
    SUM=0
done
echo "Overall swap used: $OVERALL KB"

Answer 2

运行top然后按O p Enter 。 现在进程应该按它们的交换使用进行排序。

这是更新，因为我的原始答案没有提供评论中指出的问题的确切答案。 从htop 常见问题解答：

无法获得进程使用的交换空间的确切大小。 Top 通过使 SWAP = VIRT - RES 来伪造这些信息，但这不是一个好的指标，因为其他东西，如视频内存也依赖于 VIRT（例如：top 说我的 X 进程正在使用 81M 的交换，但它也报告我的系统作为一个整体只使用了 2M 的交换。因此，我不会在 htop 中添加类似的交换列，因为我不知道获取此信息的可靠方法（实际上，我认为不可能获得一个确切的数字，因为共享页面）。

Answer 3

这是脚本的另一个变体，但旨在提供更具可读性的输出（您需要以 root 身份运行它以获得准确的结果）：

#!/bin/bash

    # find-out-what-is-using-your-swap.sh
    # -- Get current swap usage for all running processes
    # --
    # -- rev.0.3, 2012-09-03, Jan Smid          - alignment and intendation, sorting
    # -- rev.0.2, 2012-08-09, Mikko Rantalainen - pipe the output to "sort -nk3" to get sorted output
    # -- rev.0.1, 2011-05-27, Erik Ljungstrom   - initial version


SCRIPT_NAME=`basename $0`;
SORT="kb";                 # {pid|kB|name} as first parameter, [default: kb]
[ "$1" != "" ] && { SORT="$1"; }

[ ! -x `which mktemp` ] && { echo "ERROR: mktemp is not available!"; exit; }
MKTEMP=`which mktemp`;
TMP=`${MKTEMP} -d`;
[ ! -d "${TMP}" ] && { echo "ERROR: unable to create temp dir!"; exit; }

>${TMP}/${SCRIPT_NAME}.pid;
>${TMP}/${SCRIPT_NAME}.kb;
>${TMP}/${SCRIPT_NAME}.name;

SUM=0;
OVERALL=0;
    echo "${OVERALL}" > ${TMP}/${SCRIPT_NAME}.overal;

for DIR in `find /proc/ -maxdepth 1 -type d -regex "^/proc/[0-9]+"`;
do
    PID=`echo $DIR | cut -d / -f 3`
    PROGNAME=`ps -p $PID -o comm --no-headers`

    for SWAP in `grep Swap $DIR/smaps 2>/dev/null| awk '{ print $2 }'`
    do
        let SUM=$SUM+$SWAP
    done

    if (( $SUM > 0 ));
    then
        echo -n ".";
        echo -e "${PID}\t${SUM}\t${PROGNAME}" >> ${TMP}/${SCRIPT_NAME}.pid;
        echo -e "${SUM}\t${PID}\t${PROGNAME}" >> ${TMP}/${SCRIPT_NAME}.kb;
        echo -e "${PROGNAME}\t${SUM}\t${PID}" >> ${TMP}/${SCRIPT_NAME}.name;
    fi
    let OVERALL=$OVERALL+$SUM
    SUM=0
done
echo "${OVERALL}" > ${TMP}/${SCRIPT_NAME}.overal;
echo;
echo "Overall swap used: ${OVERALL} kB";
echo "========================================";
case "${SORT}" in
    name )
        echo -e "name\tkB\tpid";
        echo "========================================";
        cat ${TMP}/${SCRIPT_NAME}.name|sort -r;
        ;;

    kb )
        echo -e "kB\tpid\tname";
        echo "========================================";
        cat ${TMP}/${SCRIPT_NAME}.kb|sort -rh;
        ;;

    pid | * )
        echo -e "pid\tkB\tname";
        echo "========================================";
        cat ${TMP}/${SCRIPT_NAME}.pid|sort -rh;
        ;;
esac
rm -fR "${TMP}/";

Answer 4

使用smem

smem -s swap -r

这是一个链接，它告诉您如何安装它以及如何使用它：http ://www.cyberciti.biz/faq/linux-which-process-is-using-swap/

Answer 5

不清楚您的意思是要查找换出最多页面的进程还是导致换出最多页面的进程。

对于第一个，您可以运行top并按交换排序（按“Op”），对于后者，您可以运行vmstat并查找“so”的非零条目。

Answer 6

另一个避免 shell 循环的脚本变体：

#!/bin/bash
grep VmSwap /proc/[0-9]*/status | awk -F':' -v sort="$1" '
  {
    split($1,pid,"/") # Split first field on /
    split($3,swp," ") # Split third field on space
    cmdlinefile = "/proc/"pid[3]"/cmdline" # Build the cmdline filepath
    getline pname[pid[3]] < cmdlinefile # Get the command line from pid
    swap[pid[3]] = sprintf("%6i %s",swp[1],swp[2]) # Store the swap used (with unit to avoid rebuilding at print)
    sum+=swp[1] # Sum the swap
  }
  END {
    OFS="\t" # Change the output separator to tabulation
    print "Pid","Swap used","Command line" # Print header
    if(sort) {
      getline max_pid < "/proc/sys/kernel/pid_max"
      for(p=1;p<=max_pid;p++) {
        if(p in pname) print p,swap[p],pname[p] # print the values
      }
    } else {
      for(p in pname) { # Loop over all pids found
        print p,swap[p],pname[p] # print the values
      }
    }
    print "Total swap used:",sum # print the sum
  }'

标准用法是script.sh以随机顺序获取每个程序的使用情况（ script.sh awk存储其哈希的方式）或script.sh 1以按 pid 对输出进行排序。

我希望我已经对代码进行了足够的注释以说明它的作用。

Answer 7

top 命令还包含一个字段，用于显示进程的页面错误数。 页面错误最多的进程将是交换最多的进程。 对于长时间运行的守护进程，它们可能会在开始时引发大量页面错误，而此后数量不会增加。 所以我们需要观察页面错误是否在增加。

Answer 8

还有两个变体：

由于小型系统上无法安装top或htop因此始终可以浏览/proc 。

即使在小型系统上，您也会发现一个shell ......

一个壳变种！ （不只是 bash）

这与lolotux 脚本完全相同，但没有任何 fork 到grep 、 awk或ps 。 这要快得多！

由于bash是性能最差的shell之一，因此做了一些工作以确保该脚本在dash 、 busybox和其他一些下运行良好。 然后，（感谢 Stéphane Chazelas ）又变得更快了！

#!/bin/sh 
# Get current swap usage for all running processes
# Felix Hauri 2016-08-05
# Rewritted without fork. Inspired by first stuff from
# Erik Ljungstrom 27/05/2011
# Modified by Mikko Rantalainen 2012-08-09
# Pipe the output to "sort -nk3" to get sorted output
# Modified by Marc Methot 2014-09-18
# removed the need for sudo

OVERALL=0
rifs=`printf ': \t'`
for FILE in /proc/[0-9]*/status ;do
    SUM=0
    while IFS="$rifs" read FIELD VALUE ;do
        case $FIELD in
            Pid )    PID=$VALUE      ;;
            Name )   PROGNAME="$VALUE" ;;
            VmSwap ) SUM=$((SUM=${VALUE% *}))  ;;
        esac
    done <$FILE
    [ $SUM -gt 0 ] &&
        printf "PID: %9d  swapped: %11d KB (%s)\n" $PID $SUM "$PROGNAME"
    OVERALL=$((OVERALL+SUM))
done
printf "Total swapped memory: %14u KB\n" $OVERALL

不要忘记双引号"$PROGNAME" ！ 请参阅Stéphane Chazelas 的评论：

read FIELD PROGNAME < <(
    perl -ne 'BEGIN{$0="/*/*/../../*/*"} print if /^Name/' /proc/self/status
)
echo $FIELD "$PROGNAME"

不要在合理的系统上尝试没有双引号的echo $PROGNAME ，并准备好杀死当前的 shell！

还有一个perl版本

随着这成为一个不那么简单的脚本，是时候使用更高效的语言编写专用工具了。

#!/usr/bin/perl -w

use strict;
use Getopt::Std;
my ($tot,$mtot)=(0,0);
my %procs;

my %opts;
getopt('', \%opts);

sub sortres {
    return $a <=> $b                                          if $opts{'p'};
    return $procs{$a}->{'cmd'} cmp $procs{$b}->{'cmd'}        if $opts{'c'};
    return $procs{$a}->{'mswap'} <=> $procs{$b}->{'mswap'}    if $opts{'m'};
    return $procs{$a}->{'swap'} <=> $procs{$b}->{'swap'};
};

opendir my $dh,"/proc";

for my $pid (grep {/^\d+$/} readdir $dh) {
    if (open my $fh,"</proc/$pid/status") {
        my ($sum,$nam)=(0,"");
        while (<$fh>) {
            $sum+=$1 if /^VmSwap:\s+(\d+)\s/;
            $nam=$1 if /^Name:\s+(\S+)/;
        }
        if ($sum) {
            $tot+=$sum;
            $procs{$pid}->{'swap'}=$sum;
            $procs{$pid}->{'cmd'}=$nam;
            close $fh;
            if (open my $fh,"</proc/$pid/smaps") {
                $sum=0;
                while (<$fh>) {
                    $sum+=$1 if /^Swap:\s+(\d+)\s/;
                };
            };
            $mtot+=$sum;
            $procs{$pid}->{'mswap'}=$sum;
        } else { close $fh; };
    };
};
map {
    printf "PID: %9d  swapped: %11d (%11d) KB (%s)\n",
        $_, $procs{$_}->{'swap'}, $procs{$_}->{'mswap'}, $procs{$_}->{'cmd'};
} sort sortres keys %procs;
printf "Total swapped memory: %14u (%11u) KB\n", $tot,$mtot;

可以通过运行其中之一

-c  sort by command name
-p  sort by pid
-m  sort by swap values
by default, output is sorted by status's vmsize

Answer 9

我在网上改编了一个不同的脚本来适应这个长单行：

 { date;for f in /proc/[0-9]*/status; do 
   awk '{k[$1]=$2} END { if (k["VmSwap:"]) print k["Pid:"],k["Name:"],k["VmSwap:"];}' $f 2>/dev/null; 
   done | sort -n ; }

然后我将其放入 cronjob 并将输出重定向到日志文件。 这里的信息与在 smaps 文件中累积Swap:条目相同，但如果您想确定，可以使用：

{ date;for m in /proc/*/smaps;do 
  awk '/^Swap/ {s+=$2} END { if (s) print FILENAME,s }' $m 2>/dev/null;
  done | tr -dc ' [0-9]\n' |sort -k 1n; }

此版本的输出分为两列：pid、swap 金额。 在上面的版本中， tr除了非数字组件。 在这两种情况下，输出都按 pid 进行数字排序。

Answer 10

使用交换提供进程的总数和百分比

smem -t -p

来源： https : //www.cyberciti.biz/faq/linux-which-process-is-using-swap/

Answer 11

自 2015 年内核补丁添加SwapPss ( https://lore.kernel.org/patchwork/patch/570506/ ) 以来，我们终于可以得到成比例的交换计数，这意味着如果一个进程交换了很多然后它分叉，两者都分叉进程将被报告为每个交换 50%。 如果然后分叉，每个进程都被计为交换页面的 33%，所以如果你把所有这些交换使用量加在一起，你会得到真正的交换使用量，而不是值乘以进程数。

简而言之：

(cd /proc; for pid in [0-9]*; do printf "%5s %6s %s\n" "$pid" "$(awk 'BEGIN{sum=0} /SwapPss:/{sum+=$2} END{print sum}' $pid/smaps)" "$(cat $pid/comm)"; done | sort -k2n,2 -k1n,1)

第一列是 pid，第二列是以 KiB 为单位的交换使用情况，该行的其余部分是正在执行的命令。 相同的交换计数按 pid 排序。

以上可能会发出诸如

awk: cmd. line:1: fatal: cannot open file `15407/smaps' for reading (No such file or directory)

这只是意味着 pid 为 15407 的进程在/proc/的列表中看到它和读取进程smaps文件之间结束。 如果这对您很重要，只需在末尾添加2>/dev/null即可。 请注意，您也可能会丢失任何其他可能的诊断信息。

在现实世界的示例案例中，这将其他工具报告的每个 apache 子进程在一台服务器上运行的大约 40 MB 交换使用情况更改为每个子进程实际使用的 7-3630 KB 之间的实际使用量。

Answer 12

在 MacOSX 上，您也可以运行 top 命令，但需要输入“o”，然后是“vsize”，然后按 ENTER。

Answer 13

我想你可以通过运行top并寻找使用大量内存的活动进程来得到一个很好的猜测。 以编程方式执行此操作更难——看看关于 Linux OOM 杀手启发式的无休止的争论。

交换是一种具有比安装更多内存处于活动状态的功能，因此通常很难将其归咎于单个进程。 如果这是一个持续存在的问题，最好的解决方案是安装更多内存，或进行其他系统性更改。

Answer 14

这是一个输出与@loolotux 脚本相同的版本，但速度要快得多（但可读性较差）。 这个循环在我的机器上大约需要 10 秒，我的版本需要 0.019 秒，这对我来说很重要，因为我想把它变成一个 cgi 页面。

    join -t / -1 3 -2 3 \
    <(grep VmSwap /proc/*/status  |egrep -v '/proc/self|thread-self' | sort -k3,3 --field-separator=/ ) \
    <(grep -H  '' --binary-files=text /proc/*/cmdline |tr '\0' ' '|cut -c 1-200|egrep -v '/proc/self|/thread-self'|sort -k3,3 --field-separator=/ ) \
    | cut -d/ -f1,4,7- \
    | sed 's/status//; s/cmdline//' \
    | sort -h -k3,3 --field-separator=:\
    | tee >(awk -F: '{s+=$3} END {printf "\nTotal Swap Usage = %.0f kB\n",s}') /dev/null

Answer 15

iotop是一个非常有用的工具。 它提供了每个进程/线程的 I/O 和交换使用情况的实时统计信息。 默认情况下，它显示每个线程，但您可以执行iotop -P来获取每个进程的信息。 这在默认情况下不可用。 您可能必须通过 rpm/apt 安装。

Answer 16

我不知道关于如何准确找到正在使用交换空间的进程的任何直接答案，但是，此链接可能会有所帮助。 另一个好的在这里

另外，使用像 htop 这样的好工具来查看哪些进程使用了​​大量内存以及使用了多少交换空间。

Answer 17

那是我的一个班轮：

cat /proc/*/status | grep -E 'VmSwap:|Name:' | grep VmSwap -B1 | cut -d':' -f2 | grep -v '\-\-' | grep -o -E '[a-zA-Z0-9]+.*$' | cut -d' ' -f1 | xargs -n2 echo | sort -k2 -n

这一行的步骤是：

• 获取/proc/process/status中所有进程的所有数据
• 为每个字段选择 VmSwap 和 Name
• 删除没有 VmSwap 字段的进程
• 删除字段的名称（VmSwap: 和 Name:）
• 用 -- 删除上一步添加的行
• 删除行首的空格
• 删除每个进程名称的第二部分和交换使用编号后的“kB”
• 取名称和编号（进程名称和交换使用）并将它们排成一行，一个接一个
• 按交换使用情况对行进行排序

Answer 18

您可以使用Procpath （此处作者）来简化从/proc/$PID/status解析VmSwap 。

$ procpath record -f stat,cmdline,status -r 1 -d db.sqlite
$ sqlite3 -column db.sqlite \
  'SELECT status_name, status_vmswap FROM record ORDER BY status_vmswap DESC LIMIT 5'
Web Content  192136       
okular       186872       
thunderbird  183692       
Web Content  143404       
MainThread   86300

您还可以像这样随着时间的推移绘制VmSwap的进程的VmSwap 。 在这里，我正在记录我的 Firefox 进程树，同时打开几十个选项卡，同时启动一个需要大量内存的应用程序以尝试使其交换（这对 Firefox 来说并不令人信服，但您的公里数可能会有所不同）。

$ procpath record -f stat,cmdline,status -i 1 -d db2.sqlite \
  '$..children[?(@.stat.pid == 6029)]'
# interrupt by Ctrl+C
$ procpath plot -d db2.sqlite -q cpu --custom-value-expr status_vmswap \
  --title "CPU usage, % vs Swap, kB"

Answer 19

与@lolotux相同的答案，但输出已排序：

printf 'Computing swap usage...\n';
swap_usages="$(
    SUM=0
    OVERALL=0

    for DIR in `find /proc/ -maxdepth 1 -type d -regex "^/proc/[0-9]+"`
    do
        PID="$(printf '%s' "$DIR" | cut -d / -f 3)"
        PROGNAME=`ps -p $PID -o comm --no-headers`
        for SWAP in `grep VmSwap $DIR/status 2>/dev/null | awk '{ print $2 }'`
        do
            let SUM=$SUM+$SWAP
        done
        if (( $SUM > 0 )); then
            printf "$SUM KB ($PROGNAME) swapped PID=$PID\\n"
        fi
        let OVERALL=$OVERALL+$SUM
        SUM=0
        break
    done
    printf '9999999999 Overall swap used: %s KB\n' "$OVERALL"
)"

printf '%s' "$swap_usages" | sort -nk1

示例输出：

Computing swap usage...
2064 KB (systemd) swapped PID=1
59620 KB (xfdesktop) swapped PID=21405
64484 KB (nemo) swapped PID=763627
66740 KB (teamviewerd) swapped PID=1618
68244 KB (flameshot) swapped PID=84209
763136 KB (plugin_host) swapped PID=1881345
1412480 KB (java) swapped PID=43402
3864548 KB (sublime_text) swapped PID=1881327
9999999999 Overall swap used: 2064 KB