linux 查进程启动时间首选 ps -eo pid,lstart,cmd --sort=-lstart，lstart 显示完整时间；/proc/pid/stat 第22字段为内核级启动滴答数；systemd 服务用 systemctl show -p activeentertimestamp；top/htop 不适用。
ps 命令怎么看进程启动时间
Linux 下最直接的方式是用 ps 查看进程的启动时间，但默认输出不带时间字段，必须显式指定格式。关键在于使用 lstart（完整启动时间）或 stime（启动时间戳，单位为秒）字段。
常用命令示例：
ps -eo pid,lstart,cmd --sort=-lstart | head -5
说明：-e 选所有进程，-o 自定义输出列，lstart 格式为 YYYY-MM-DD HH:MM:SS，--sort=-lstart 表示倒序（最新启动在前）。
-
lstart可读性强，适合人工排查；stime是从系统启动开始的秒数，需配合uptime -s手动换算 - 普通用户只能看到自己启动的进程；要查全部进程，需加
sudo - 注意：部分精简版 busybox 或容器环境中的
ps不支持lstart，会报错unknown sort key: lstart
/proc/PID/stat 文件里怎么提取启动时间
每个进程在 /proc/[PID]/stat 的第 22 个字段（从 1 开始计数）是该进程启动时距系统启动以来的时钟滴答数（starttime），单位是 sysconf(_SC_CLK_TCK)，通常是 100 Hz（即每 tick = 0.01 秒）。
手动计算步骤：
- 执行
getconf CLK_TCK确认 tick 频率（多数系统为 100） - 读取
cat /proc/1234/stat | awk '{print $22}'得到starttime - 执行
awk 'BEGIN{print '"$(cat /proc/uptime | awk '{print $1}')" - '"$(cat /proc/1234/stat | awk '{print $22}')"' / 100}'得到进程已运行秒数 - 再用
date -d "@$(($(date -d "$(uptime -s)" +%s) + 运行秒数))"换算出绝对启动时间
这个方法底层可靠，但写成一行命令易出错，建议封装为小脚本；另外，/proc/PID/stat 中的 starttime 是内核态记录值，比 ps 更权威，尤其适用于调试进程被 fork 后时间漂移的问题。
systemd 服务怎么查启动时间
如果进程由 systemd 管理（如 nginx、dockerd），优先用 systemctl 查，它记录的是服务单元的激活时间，而非进程创建时间，但对运维更实用。
常用命令：
systemctl show nginx.service -p ActiveEnterTimestamp --value
或者更直观地：
systemctl status nginx.service | grep "Active:"
说明：ActiveEnterTimestamp 是服务进入 active 状态的时间，精度到微秒；systemctl status 输出中 “Active:” 行右侧的时间就是这个值的可读形式。
- 注意区分
ActiveEnterTimestamp（服务就绪）和InactiveEnterTimestamp（上次退出） - 非 systemd 启动的进程（比如手动
./app）不会出现在systemctl结果中 - 某些服务设了
Restart=always，ActiveEnterTimestamp是最近一次重启时间，不是首次启动时间
top 和 htop 不能直接看启动时间
top 默认不显示进程启动时间，htop 虽然支持自定义列，但其 STARTED 列实际显示的是进程运行时长（如 12:34:56），不是具体日期时间，容易误解。
如果你在 htop 里按 F2 → Columns → Available columns 找到 STARTED 并添加，它只显示“已运行多久”，无法还原到某年某月某日几点几分。
- 想确认是否真有启动时间列？在
htop中按F1看帮助，搜索STARTED字段说明 - 不要依赖
top的TIME+列——那是 CPU 占用总时间，和启动无关 - 这类交互式工具的设计目标是实时监控，不是审计溯源，查启动时间请切回
ps或/proc
真正要注意的是：不同命令反映的时间语义不同——ps lstart 是进程创建时刻，/proc/PID/stat 的 starttime 是内核记账起点，systemctl 的时间是服务单元状态变更点。选哪个，取决于你到底想回答什么问题：是“这个进程啥时候被 fork 出来的”，还是“这个服务啥时候对外提供能力了”。
