在 Linux 系统中，服务是系统的命脉。它们可能是网络服务器（像 Nginx 或 Apache）、数据库（比如 MySQL 或 PostgreSQL）、日志管理器，甚至是负责硬件检测的小型后台程序。了解哪些服务正在运行，有以下几个关键原因：

• 性能优化：某些服务可能占用大量 CPU 或内存资源，影响系统效率。
• 故障排查：当系统出现问题时，检查服务状态往往是定位根源的第一步。
• 安全防护：未经授权或未知的服务可能是潜在的安全漏洞。
• 资源管理：确保只有必要服务运行，避免浪费系统资源。

本文将介绍一系列命令和工具，帮助你从不同角度检查 Linux 中的服务。我们会涵盖现代 systemd 系统下的方法，也会回顾一些适用于老系统的经典工具，确保你无论面对哪种 Linux 环境都能游刃有余。

方法一：使用systemctl命令

现代 Linux 的服务管理利器

在如今的 Linux 发行版（如 Ubuntu、Debian、CentOS 8+ 等）中，systemd 已经成为默认的初始化系统，而 systemctl 是它的核心管理工具。想快速了解系统中正在运行的服务？systemctl 是你的首选。

列出所有正在运行的服务

要查看所有正在运行的服务，输入以下命令：

systemctl list-units --type=service --state=running 

这行命令会列出所有处于“运行”状态的服务单元。输出看起来可能是这样的：

UNIT                        LOAD   ACTIVE SUB     DESCRIPTION apache2.service             loaded active running The Apache HTTP Server cron.service                loaded active running Regular background program processing daemon ssh.service                 loaded active running OpenBSD Secure Shell server ... 

• UNIT：服务单元的名称，通常以 .service 结尾。
• LOAD：表示服务是否已加载到内存。
• ACTIVE：服务是否处于活动状态（active 表示正在运行）。
• SUB：子状态（running 表示正在执行）。
• DESCRIPTION：服务的简要描述。

如果你想看到更详细的列表，包括已停止的服务，可以去掉 --state=running：

systemctl list-units --type=service 

检查特定服务的状态

想深入了解某个服务的运行情况？用 systemctl status：

systemctl status apache2 

输出会显示服务的详细信息，比如：

● apache2.service - The Apache HTTP Server    Loaded: loaded (/lib/systemd/system/apache2.service; enabled; vendor preset: enabled)    Active: active (running) since Mon 2023-10-01 09:00:00 UTC; 2h ago      Docs: https://httpd.apache.org/docs/2.4/  Main PID: 1234 (apache2)     Tasks: 55 (limit: 4915)    Memory: 15.2M    CGroup: /system.slice/apache2.service            ├─1234 /usr/sbin/apache2 -k start            ├─1235 /usr/sbin/apache2 -k start            └─1236 /usr/sbin/apache2 -k start 

这里你可以看到服务的启动时间、主进程 ID（PID）、内存占用，甚至是子进程的详细信息。非常适合排查服务是否正常运行。

小贴士

• 检查服务是否开机自启：systemctl is-enabled apache2
• 启动或停止服务：systemctl start apache2 或 systemctl stop apache2

方法二：使用service命令

老派但依然实用

在一些老的 Linux 系统（如 CentOS 6）中，SysVinit 是主流的初始化系统，而 service 命令是管理服务的标配工具。即使在 systemd 系统中，service 也能用（实际上它是 systemctl 的一个封装）。

查看所有服务的状态

运行以下命令，快速查看所有服务的状态：

service --status-all 

输出会是这样的：

 [ + ]  apache2  [ - ]  mysql  [ ? ]  dbus  ... 

• [ + ]：服务正在运行。
• [ - ]：服务已停止。
• [ ? ]：服务状态未知（通常是因为没有状态检查脚本）。

检查特定服务

想知道某个服务的情况？试试：

service apache2 status 

这会返回类似 systemctl status 的信息，但格式更简洁。

局限性

service 的功能不如 systemctl 强大，尤其是在 systemd 系统中，它只是一个过渡工具。如果你在现代系统中，建议优先使用 systemctl。

方法三：使用ps命令

进程视角看服务

ps 是一个万能的进程查看工具，虽然它不直接针对“服务”，但很多服务是以进程形式运行的。通过 ps，你可以从底层了解系统中正在发生什么。

列出所有进程

最常用的命令是：

ps -ef 

输出会显示所有进程的详细信息：

• UID：运行进程的用户。
• PID：进程 ID。
• PPID：父进程 ID。
• CMD：启动进程的命令。

筛选服务进程

想找特定服务的进程？结合 grep：

ps -ef | grep apache 

这会过滤出所有与 Apache 相关的进程。

更灵活的用法

如果只想看进程树，可以用：

ps auxf 

这会显示进程的层级关系，帮助你理解服务和子进程之间的联系。

方法四：使用top和htop

实时监控服务

当你需要实时观察服务占用的资源时，top 和 htop 是绝佳选择。

top命令

输入 top，你会看到一个动态更新的界面：

按 q 退出，按 P 按 CPU 排序，按 M 按内存排序。

htop命令

htop 是 top 的升级版，界面更友好，支持鼠标操作。先安装它：

sudo apt-get install htop  # Ubuntu/Debian sudo yum install htop      # CentOS/RHEL 

运行 htop，你会看到彩色界面，可以用箭头键导航，用 F3 搜索服务进程。

场景应用

假设你怀疑某个服务（如 Apache）占用了过多资源，用 top 或 htop 可以立刻看到它的 CPU 和内存使用情况。

方法五：使用netstat和ss

网络服务的窗口

很多服务（如 Web 服务器、SSH）会监听网络端口。通过 netstat 或 ss，你可以发现这些服务的踪迹。

netstat命令

列出所有监听端口：

netstat -tuln 

输出：

• 80 端口通常是 HTTP 服务。
• 22 端口是 SSH。

想知道是哪个进程在监听？加上 -p：

netstat -tulnp 

需要 root 权限，输出会显示 PID 和程序名。

ss命令

ss 是 netstat 的现代替代品，速度更快：

ss -tuln 

输出类似 netstat，但更简洁。加上 -p 查看进程：

ss -tulnp 

实际案例

假设你发现端口 3306 被占用，用 ss -tulnp | grep 3306，很可能发现是 MySQL 在运行。

方法六：使用chkconfig

老系统的服务管理

在 SysVinit 系统中，chkconfig 是管理服务启动状态的工具。虽然在 systemd 系统中已不常用，但在老系统（如 CentOS 6）中仍有价值。

列出服务状态

chkconfig --list 

输出：

apache2         0:off   1:off   2:on    3:on    4:on    5:on    6:off cron            0:off   1:off   2:on    3:on    4:on    5:on    6:off 

数字 0-6 表示运行级别，on 表示该级别下服务会启动。

修改服务状态

开启服务自启：

chkconfig apache2 on 

方法七：使用journalctl

从日志看服务

journalctl 是 systemd 的日志工具，可以帮你查看服务的运行历史和状态。

查看所有日志

journalctl 

查看特定服务日志

journalctl -u apache2 

输出：

实时监控

想看服务的实时日志？加上 -f：

journalctl -u apache2 -f 

综合应用：如何选择合适的方法？

面对这么多工具，哪一个最适合你？答案取决于你的需求和系统环境：

• 快速概览：用 systemctl list-units --type=service --state=running。
• 详细状态：用 systemctl status 或 journalctl。
• 进程视角：用 ps 或 top/htop。
• 网络服务：用 netstat 或 ss。
• 老系统：用 service 或 chkconfig。

实战场景

假设你的网站响应变慢：

1. 用 top 检查是否有服务占用过多资源。
2. 用 systemctl status 查看 Web 服务状态。
3. 用 ss -tulnp 确认端口是否正常监听。
4. 用 journalctl -u 查看日志，寻找错误线索。