在Linux操作系统的进程管理体系中，ppid是进程的一个核心属性，全称为Parent Process ID，也就是父进程ID。每个在Linux系统中运行的进程，除了系统启动时的第一个进程外，都是由另一个进程创建而来的，创建它的那个进程就被称为父进程，而子进程的ppid就是父进程的pid值。
ppid和pid的核心区别
很多用户容易混淆pid和ppid的概念，两者的核心差异如下：
- pid：全称Process ID，是进程的唯一标识符，每个进程都有自己独立的pid，系统通过pid来区分不同的进程。
- ppid：全称Parent Process ID，是进程的父进程的pid，用于标识当前进程是由哪个进程创建出来的。
举个例子，如果你在终端中执行一个脚本，那么运行这个脚本的bash进程的pid就是该脚本进程的ppid。
如何查看进程的ppid
方法一：使用ps命令
ps是Linux中最常用的进程查看命令，通过添加对应的参数可以直接显示进程的ppid信息。
查看当前终端所有进程的pid和ppid：
# 查看当前终端进程的pid和ppid，ppid列就是父进程ID ps -o pid,ppid,comm
查看指定进程的ppid，比如查看sshd进程的ppid：
# 先找到sshd进程的pid，再查看其ppid ps -ef | grep sshd # 或者使用-o参数直接输出指定进程的ppid ps -o ppid= -p 1234 # 1234替换为实际的sshd进程pid
方法二：查看/proc文件系统
Linux的/proc文件系统是内核向用户空间暴露进程信息的接口，每个进程对应/proc下的一个以pid命名的目录，目录下的status文件包含进程的详细信息，其中就包括ppid。
查看pid为1234的进程的ppid：
# 查看进程状态文件，找到PPid行 cat /proc/1234/status | grep PPid
方法三：使用top命令
top命令可以实时查看系统进程状态，默认显示的信息中没有ppid，需要手动调整显示的列。
在top运行界面按f键，进入字段选择界面，找到PPID选项，按空格键选中，再按回车键返回，就可以在top的输出中看到每个进程的ppid信息了。
ppid的实际应用场景
进程关系排查
当系统中出现异常的僵尸进程或者资源占用过高的进程时，可以通过查看进程的ppid找到它的父进程，进而判断进程的创建来源，排查问题根源。比如某个未知进程不断占用CPU，查看它的ppid后找到对应的父进程，就能知道是哪个服务或者脚本启动了该异常进程。
进程生命周期管理
在编写Shell脚本或者C语言程序时，有时候需要获取当前进程的ppid，用于判断进程的父进程状态，或者实现进程间的通信和生命周期关联。比如在C语言中可以通过系统调用获取ppid：
#include <stdio.h>
#include <unistd.h>
int main() {
// 获取当前进程的ppid
pid_t ppid = getppid();
printf("当前进程的ppid是：%dn", ppid);
return 0;
}
服务依赖分析
在Linux服务管理中，很多服务进程是由systemd或者init进程作为父进程启动的，通过查看服务的ppid可以快速判断服务的启动方式，分析服务之间的依赖关系，方便进行服务的启停和故障排查。
ppid的特殊情况说明
系统中所有进程的祖先进程是pid为1的进程，在传统的SysVinit系统中是init进程，在systemd系统中是systemd进程。如果一个进程的父进程提前退出，那么该进程会被pid为1的进程收养，此时它的ppid就会变成1。这种情况在守护进程的实现中比较常见，父进程创建子进程后退出，子进程由init/systemd进程接管，成为孤儿进程。
注意：ppid是进程创建时确定的父进程ID，如果父进程退出后子进程被其他进程收养，ppid会更新为收养进程的pid，而不是一直保持初始的父进程ID。