需用ps、top、systemctl和系统监视器四类工具综合查看：ps -eo列出全进程，top动态筛选root进程，systemctl查systemd服务pid，系统监视器图形化验证ppid=1的根进程。
您需要在统信UOS中完整列出所有正在运行的系统进程，包括root用户、系统服务及后台守护进程，不能只看到当前登录用户的前台应用——图形界面的“应用程序”页签会遗漏90%以上的关键进程，必须绕过桌面抽象层直读内核进程表。
用ps命令一次性列出全部系统进程
这一步操作起来很简单，直接把命令复制粘贴进终端回车就行。
按下Ctrl + Alt + T打开终端窗口。
输入以下命令并回车：ps -eo pid,user,ppid,comm,args --sort=-pid。
该命令强制输出所有进程的PID、启动用户、父进程PID、简短命令名（comm）和完整启动参数（args），【--sort=-pid确保新创建的进程始终排在顶部，便于发现刚启动的异常服务】。输出中user列为root或systemd的进程即为系统级进程。
用top实时筛选系统级进程
当需要动态观察系统进程随时间变化的行为（比如某个服务反复崩溃重启），top比静态快照更有效。
第一步：在终端输入top并回车，进入实时监控界面。
第二步：按u键（小写），top提示“Which user”，此时输入root并回车。
第三步：界面立即过滤出所有root用户启动的进程，包含systemd、dbus、udisksd、NetworkManager等核心服务；注意左上角“Tasks: X total”中的X值就是当前root进程总数。
第四步：按q退出，或按U切换查看其他系统用户（如sys、sync、games）的进程。
用systemctl查看托管型系统服务进程
systemd管理的服务不总以独立进程形式存在，有些会合并进systemd-journald或由systemd --user代理启动，必须通过单元状态反查真实进程。
方法一：列出所有激活的系统服务及其主进程PID
执行：systemctl list-units --type=service --state=active --no-pager | awk '{print $1}' | xargs -I{} sh -c 'echo -n "{}: "; systemctl show {} --property MainPID --value 2>/dev/null'。
方法二：快速定位某服务的真实进程路径
例如查看dbus服务：执行systemctl status dbus.service | grep "Main PID"，拿到PID后立刻用ps -p PID -o pid,user,args确认其完整命令行。
注意：【systemctl仅显示由systemd单元文件启动的进程，不包含手动执行的/bin/bash或直接fork的守护进程】。
用系统监视器图形化验证系统进程完整性
图形工具虽不如命令行底层，但能交叉验证是否漏掉关键进程，尤其适合排查“ps能看到但top看不到”的线程级异常。
按Ctrl + Shift + Esc打开系统监视器 → 切换到「所有进程」页签 → 右键列标题空白处 → 勾选“用户”“PPID”“命令行”三列。
点击“用户”列标题两次，使排序变为降序，所有root、daemon、sys用户进程自动聚顶。
滚动查找PPID为1的进程（即直接由init/systemd派生），它们是真正的系统级根进程；若发现PPID为空或异常数字，说明该进程可能已脱离父进程控制，需重点核查。
