1.ps
ps命令是平时比较常用的查看进程的命令，ps 是显示瞬间进程的状态，并不动态变化；如果想对进程运行时间监控，需要用 top 工具。
ps命令就是最基本、也是非常强大的进程查看命令。根据显示的信息可以确定哪个进程正在运行、哪个进程被挂起、进程已运行了多久、进程正在使用的资源、进程的相对优先级，以及进程的标志号(PID)。所有这些信息对用户都很有用，对于系统管理员来说更为重要。
常用参数：
-A 列出所有的行程
-w 显示加宽可以显示较多的资讯
-au 显示较详细的资讯
-aux 显示所有包含其他使用者的行程
-e 显示所有进程,环境变量
-f 全格式
-h 不显示标题
-l 长格式
-w 宽输出
a 显示终端上地所有进程,包括其他用户地进程
r 只显示正在运行地进程
x 显示没有控制终端地进程
我们常用的选项是组合是 aux 或 lax，还有参数 f 的应用。
比较常用的是ps -ef |grep XXXX 及ps -aux 等 可以显示进程的pid号方便kill掉假死及想要关闭的进程。
2.pstree
pstree：显示进程状态树，pstree命令可以列出当前的进程，以及它们的树状结构。 主要选项如下。
-a：显示执行程序的命令与完整参数。
-c：取消同名程序，合并显示。
-n：以PID大小排序。
-p：显示PID。
-u：显示UID信息。
使用ps命令得到的数据精确，但数据庞大，这一点对掌握系统整体概况来说是不容易的。pstree命令正好可以弥补这个缺憾。它能将当前的执行程序以树状结构显示。pstree命令支持指定特定程序(PID)或使用者(USER)作为显示的起始。
常用的命令
pstree -a显示全部信息
pstree -p显示进程pid号
3.top
top命令用来显示系统当前的进程状况。
top是一个动态显示过程,即可以通过用户按键来不断刷新当前状态.如果在前台执行该命令,它将独占前台,直到用户终止该程序为止.比较准确的说,top 命令提供了实时的对系统处理器的状态监视.它将显示系统中CPU最“敏感”的任务列表.该命令可以按CPU使用.内存使用和执行时间对任务进行排序；而且 该命令的很多特性都可以通过交互式命令或者在个人定制文件中进行设定.
第一行表示的项目依次为
16:00 当前时间
updays 15 系统启动时间
users当前系统登录用户数目
load average 平均负载。三个数值分别为 1分钟、5分钟、15分钟前到现在的平均值
第二行显示的是所有启动的、目前运行的、挂起(Sleeping)的和无用(Zombie)的进程。
| Tasks: 504 total 进程总数 1 running 正在运行的进程数 503sleeping 睡眠的进程数 0 stopped 停止的进程数 0 zombie 僵尸进程数 第三行显示的是目前CPU的使用情况，包括系统占用的比例、用户使用比例、闲置(Idle)比例。 Cpu(s): 0.3% us 用户空间占用CPU百分比 1.0% sy 内核空间占用CPU百分比 0.0% ni 用户进程空间内改变过优先级的进程占用CPU百分比 100% id 空闲CPU百分比 0.0% wa 等待输入输出的CPU时间百分比 0.0% hi 0.0% si |
| 第四行显示物理内存的使用情况，包括总的可以使用的内存、已用内存、空闲内存、缓冲区占用的内存 Mem: 16280612k total 物理内存总量 879588k used 使用的物理内存总量 15401024k free 空闲内存总量 110296k buffers 用作内核缓存的内存量 第五行显示交换分区的使用情况，包括总的、使用的、空闲的和用于高速缓存的交换分区。 Swap: 8191992k total 交换区总量 0 k used 使用的交换区总量 8191992k free 空闲交换区总量 491708k cached 缓冲的交换区总量。 内存中的内容被换出到交换区，而后又被换入到内存，但使用过的交换区尚未被覆盖，该数值即为这些内容已存在于内存中的交换区的大小。 相应的内存再次被换出时可不必再对交换区写入。 进程信息区统计信息区域的下方显示了各个进程的详细信息 PID 进程id PPID 父进程id RUSER Real user name UID 进程所有者的用户id USER 进程所有者的用户名 GROUP 进程所有者的组名 TTY 启动进程的终端名。不是从终端启动的进程则显示为 ? PR 优先级 NI nice值。负值表示高优先级，正值表示低优先级 P 最后使用的CPU，仅在多CPU环境下有意义 %CPU 上次更新到现在的CPU时间占用百分比 TIME+ 进程使用的CPU时间总计，单位1/100秒 %MEM 进程使用的物理内存百分比 VIRT 进程使用的虚拟内存总量，单位kb。VIRT=SWAP+RES SWAP 进程使用的虚拟内存中，被换出的大小，单位kb。 RES 进程使用的、未被换出的物理内存大小，单位kb。RES=CODE+DATA CODE 可执行代码占用的物理内存大小，单位kb DATA 可执行代码以外的部分(数据段+栈)占用的物理内存大小，单位kb SHR 共享内存大小，单位kb nFLT 页面错误次数 nDRT 最后一次写入到现在，被修改过的页面数。 S 进程状态。 D=不可中断的睡眠状态 R=运行 S=睡眠 T=跟踪/停止 Z=僵尸进程 COMMAND 命令名/命令行 WCHAN 若该进程在睡眠，则显示睡眠中的系统函数名 Flags 任务标志，参考 sched.h 一般常用到的参数 d 指定每两次屏幕信息刷新之间的时间间隔。当然用户可以使用s交互命令来改变之。 p 通过指定监控进程ID来仅仅监控某个进程的状态。 q该选项将使top没有任何延迟的进行刷新。如果调用程序有超级用户权限，那么top将以尽可能高的优先级运行。 S 指定累计模式 s 使top命令在安全模式中运行。这将去除交互命令所带来的潜在危险。 i 使top不显示任何闲置或者僵死进程。 c 显示整个命令行而不只是显示命令名 top命令使用详解 top命令经常用来监控linux的系统状况，比如cpu、内存的使用，程序员基本都知道这个命令，但比较奇怪的是能用好它的人却很少，例如top监控视图中内存数值的含义就有不少的曲解。 本文通过一个运行中的WEB服务器的top监控截图，讲述top视图中的各种数据的含义，还包括视图中各进程（任务）的字段的排序。 top进入视图 top视图 01【top视图 01】是刚进入top的基本视图，我们来结合这个视图讲解各个数据的含义。第一行： 10:01:23 当前系统时间 126 days, 14:29 系统已经运行了126天14小时29分钟（在这期间没有重启过） 2 users 当前有2个用户登录系统 load average: 1.15, 1.42, 1.44 load average后面的三个数分别是1分钟、5分钟、15分钟的负载情况。load average数据是每隔5秒钟检查一次活跃的进程数，然后按特定算法计算出的数值。如果这个数除以逻辑CPU的数量，结果高于5的时候就表明系统在超负荷运转了。 第二行： Tasks 任务（进程），系统现在共有183个进程，其中处于运行中的有1个，182个在休眠（sleep），stoped状态的有0个，zombie状态（僵尸）的有0个。 第三行：cpu状态 6.7% us 用户空间占用CPU的百分比。 0.4% sy 内核空间占用CPU的百分比。 0.0% ni 改变过优先级的进程占用CPU的百分比 92.9% id 空闲CPU百分比 0.0% wa IO等待占用CPU的百分比 0.0% hi 硬中断（Hardware IRQ）占用CPU的百分比 0.0% si 软中断（Software Interrupts）占用CPU的百分比在这里CPU的使用比率和windows概念不同，如果你不理解用户空间和内核空间，需要充充电了。 第四行：内存状态 8306544k total 物理内存总量（8GB） 7775876k used 使用中的内存总量（7.7GB） 530668k free 空闲内存总量（530M） 79236k buffers 缓存的内存量 （79M） 第五行：swap交换分区 2031608k total 交换区总量（2GB） 2556k used 使用的交换区总量（2.5M） 2029052k free 空闲交换区总量（2GB） 4231276k cached 缓冲的交换区总量（4GB） 这里要说明的是不能用windows的内存概念理解这些数据，如果按windows的方式此台服务器危矣：8G的内存总量只剩下530M的可用内存。Linux的内存管理有其特殊性，复杂点需要一本书来说明，这里只是简单说点和我们传统概念（windows）的不同。 第四行中使用中的内存总量（used）指的是现在系统内核控制的内存数，空闲内存总量（free）是内核还未纳入其管控范围的数量。纳入内核管 理的内存不见得都在使用中，还包括过去使用过的现在可以被重复利用的内存，内核并不把这些可被重新使用的内存交还到free中去，因此在linux上 free内存会越来越少，但不用为此担心。如果出于习惯去计算可用内存数，这里有个近似的计算公式：第四行的free + 第四行的buffers + 第五行的cached，按这个公式此台服务器的可用内存：530668+79236+4231276 = 4.7GB。 对于内存监控，在top里我们要时刻监控第五行swap交换分区的used，如果这个数值在不断的变化，说明内核在不断进行内存和swap的数据交换，这是真正的内存不够用了。 第六行是空行第七行以下：各进程（任务）的状态监控 PID 进程id USER 进程所有者 PR 进程优先级 NI nice值。负值表示高优先级，正值表示低优先级 VIRT 进程使用的虚拟内存总量，单位kb。VIRT=SWAP+RES RES 进程使用的、未被换出的物理内存大小，单位kb。RES=CODE+DATA SHR 共享内存大小，单位kb S 进程状态。D=不可中断的睡眠状态 R=运行 S=睡眠 T=跟踪/停止 Z=僵尸进程 %CPU 上次更新到现在的CPU时间占用百分比 %MEM 进程使用的物理内存百分比 TIME+ 进程使用的CPU时间总计，单位1/100秒 COMMAND 进程名称（命令名/命令行）多U多核CPU监控在top基本视图中，按键盘数字1，可监控每个逻辑CPU的状况：  top视图 02观察上图，服务器有16个逻辑CPU，实际上是4个物理CPU。进程字段排序默认进入top时，各进程是按照CPU的占用量来排序的，在【top视图 01】中进程ID为14210的java进程排在第一（cpu占用100%），进程ID为14183的java进程排在第二（cpu占用12%）。可通过 键盘指令来改变排序字段，比如想监控哪个进程占用MEM最多，我一般的使用方法如下：1. 敲击键盘b（打开/关闭加亮效果），top的视图变化如下： top视图 03我们发现进程id为10704的top进程被加亮了，top进程就是视图第二行显示的唯一的运行态（runing）的那个进程，可以通过敲击y键关闭或打开运行态进程的加亮效果。2. 敲击键盘x（打开/关闭排序列的加亮效果），top的视图变化如下： top视图 04可以看到，top默认的排序列是%CPU。3. 通过shift + >或shift + <可以向右或左改变排序列，下图是按一次shift + >的效果图： top视图 05视图现在已经按照%MEM来排序了。改变进程显示字段1. 敲击f键，top进入另一个视图，在这里可以编排基本视图中的显示字段： top视图 06这里列出了所有可在top基本视图中显示的进程字段，有*并且标注为大写字母的字段是可显示的，没有*并且是小写字母的字段是不显示的。如果要在基本视图中显示CODE和DATA两个字段，可以通过敲击r和s键： top视图 072. 回车返回基本视图，可以看到多了CODE和DATA两个字段： top视图 08top命令的补充top命令是Linux上进行系统监控的首选命令，但有时候却达不到我们的要求，比如当前这台服务器，top监控有很大的局限性。这台服务器运 行着websphere集群，有两个节点服务，就是【top视图 01】中的老大、老二两个java进程，top命令的监控最小单位是进程，所以看不到我关心的java线程数和客户连接数，而这两个指标是java的 web服务非常重要的指标，通常我用ps和netstate两个命令来补充top的不足。监控java线程数： ps -eLf | grep java | wc -l监控网络客户连接数： netstat -n | grep tcp | grep 侦听端口 | wc -l上面两个命令，可改动grep的参数，来达到更细致的监控要求。 在Linux系统一切都是文件的思想贯彻指导下，所有进程的运行状态都可以用文件来获取。系统根目录/proc中，每一个数字子目录的名字都是 运行中的进程的PID，进入任一个进程目录，可通过其中文件或目录来观察进程的各项运行指标，例如task目录就是用来描述进程中线程的，因此也可以通过 下面的方法获取某进程中运行中的线程数量（PID指的是进程ID）： ls /proc/PID/task | wc -l在linux中还有一个命令pmap，来输出进程内存的状况，可以用来分析线程堆栈：pmap PID |