摘要：在 Linux 系统中，服务是系统的命脉。它们可能是网络服务器（像 Nginx 或 Apache）、数据库（比如 MySQL 或 PostgreSQL）、日志管理器，甚至是负责硬件检测的小型后台程序。了解哪些服务正在运行，有以下几个关键原因：
在 Linux 系统中，服务是系统的命脉。它们可能是网络服务器（像 Nginx 或 Apache）、数据库（比如 MySQL 或 PostgreSQL）、日志管理器，甚至是负责硬件检测的小型后台程序。了解哪些服务正在运行，有以下几个关键原因：
性能优化：某些服务可能占用大量 CPU 或内存资源，影响系统效率。故障排查：当系统出现问题时，检查服务状态往往是定位根源的第一步。安全防护：未经授权或未知的服务可能是潜在的安全漏洞。资源管理：确保只有必要服务运行，避免浪费系统资源。本文将介绍一系列命令和工具，帮助你从不同角度检查 Linux 中的服务。我们会涵盖现代 systemd 系统下的方法，也会回顾一些适用于老系统的经典工具，确保你无论面对哪种 Linux 环境都能游刃有余。
现代 Linux 的服务管理利器
在如今的 Linux 发行版（如 Ubuntu、Debian、CentOS 8+ 等）中，systemd 已经成为默认的初始化系统，而 systemctl 是它的核心管理工具。想快速了解系统中正在运行的服务？systemctl 是你的首选。
要查看所有正在运行的服务，输入以下命令：
systemctl list-units --type=service --state=running这行命令会列出所有处于“运行”状态的服务单元。输出看起来可能是这样的：
UNIT LOAD ACTIVE SUB DESCRIPTION apache2.service loaded active running The Apache HTTP Server cron.service loaded active running Regular background program processing daemon ssh.service loaded active running OpenBSD Secure Shell server ... UNIT：服务单元的名称，通常以 .service 结尾。LOAD：表示服务是否已加载到内存。ACTIVE：服务是否处于活动状态（active 表示正在运行）。SUB：子状态（running 表示正在执行）。DESCRIPTION：服务的简要描述。如果你想看到更详细的列表，包括已停止的服务，可以去掉 --state=running：
systemctl list-units --type=service想深入了解某个服务的运行情况？用 systemctl status：
systemctl status apache2输出会显示服务的详细信息，比如：
● apache2.service - The Apache HTTP Server Loaded: loaded (/lib/systemd/system/apache2.service; enabled; vendor preset: enabled) Active: active (running) since Mon 2023-10-01 09:00:00 UTC; 2h ago Docs: https://httpd.apache.org/docs/2.4/ Main PID: 1234 (apache2) Tasks: 55 (limit: 4915) Memory: 15.2M CGroup: /system.slice/apache2.service ├─1234 /usr/sbin/apache2 -k start ├─1235 /usr/sbin/apache2 -k start └─1236 /usr/sbin/apache2 -k start这里你可以看到服务的启动时间、主进程 ID（PID）、内存占用，甚至是子进程的详细信息。非常适合排查服务是否正常运行。
老派但依然实用
在一些老的 Linux 系统（如 CentOS 6）中，SysVinit 是主流的初始化系统，而 service 命令是管理服务的标配工具。即使在 systemd 系统中，service 也能用（实际上它是 systemctl 的一个封装）。
运行以下命令，快速查看所有服务的状态：
service --status-all输出会是这样的：
[ + ] apache2 [ - ] mysql [ ? ] dbus ... [ + ]：服务正在运行。[ - ]：服务已停止。[ ? ]：服务状态未知（通常是因为没有状态检查脚本）。想知道某个服务的情况？试试：
service apache2 status这会返回类似 systemctl status 的信息，但格式更简洁。
局限性service 的功能不如 systemctl 强大，尤其是在 systemd 系统中，它只是一个过渡工具。如果你在现代系统中，建议优先使用 systemctl。
进程视角看服务
ps 是一个万能的进程查看工具，虽然它不直接针对“服务”，但很多服务是以进程形式运行的。通过 ps，你可以从底层了解系统中正在发生什么。
列出所有进程最常用的命令是：
ps -ef输出会显示所有进程的详细信息：
想找特定服务的进程？结合 grep：
ps -ef | grep apache这会过滤出所有与 Apache 相关的进程。
更灵活的用法如果只想看进程树，可以用：
ps auxf这会显示进程的层级关系，帮助你理解服务和子进程之间的联系。
实时监控服务
当你需要实时观察服务占用的资源时，top 和 htop 是绝佳选择。
top命令输入 top，你会看到一个动态更新的界面：
按 q 退出，按 P 按 CPU 排序，按 M 按内存排序。
htop命令htop 是 top 的升级版，界面更友好，支持鼠标操作。先安装它：
sudo apt-get install htop # Ubuntu/Debian sudo yum install htop # CentOS/RHEL运行 htop，你会看到彩色界面，可以用箭头键导航，用 F3 搜索服务进程。
网络服务的窗口
很多服务（如 Web 服务器、SSH）会监听网络端口。通过 netstat 或 ss，你可以发现这些服务的踪迹。
列出所有监听端口：
netstat -tuln输出：
想知道是哪个进程在监听？加上 -p：
netstat -tulnp需要 root 权限，输出会显示 PID 和程序名。
ss命令ss 是 netstat 的现代替代品，速度更快：
ss -tuln输出类似 netstat，但更简洁。加上 -p 查看进程：
ss -tulnp假设你发现端口 3306 被占用，用 ss -tulnp | grep 3306，很可能发现是 MySQL 在运行。
老系统的服务管理
在 SysVinit 系统中，chkconfig 是管理服务启动状态的工具。虽然在 systemd 系统中已不常用，但在老系统（如 CentOS 6）中仍有价值。
列出服务状态chkconfig --list输出：
apache2 0:off 1:off 2:on 3:on 4:on 5:on 6:off cron 0:off 1:off 2:on 3:on 4:on 5:on 6:off数字 0-6 表示运行级别，on 表示该级别下服务会启动。
修改服务状态开启服务自启：
从日志看服务
journalctl 是 systemd 的日志工具，可以帮你查看服务的运行历史和状态。
查看所有日志journalctl输出：
实时监控想看服务的实时日志？加上 -f：
journalctl -u apache2 -f面对这么多工具，哪一个最适合你？答案取决于你的需求和系统环境：
快速概览：用 systemctl list-units --type=service --state=running。详细状态：用 systemctl status 或 journalctl。进程视角：用 ps 或 top/htop。网络服务：用 netstat 或 ss。老系统：用 service 或 chkconfig。来源：wljslmz
