top实时监控进程

uptime查看CPU负载工具

[root@tzPC ~]# uptime
 09:21:16 up  4:40,  5 users,  load average: 8.13, 5.90, 4.94

09:21:16：当前时间

up 4:40：系统运行时间，如图已运行了4小时40分钟

5 users：当前用户数

load average：系统负载，显示的是过去的1,5,15分钟内进程队列中的平均进程数量

如何衡量当前系统是否负载过高

如果每个cpu(可以按CPU核心的数量计算)上当前活动进程数不大于3，则系统性能良好，

不大于4，表示可以接受

如大于5，则系统性能问题严重

上面例中的8.13,如果有2个cpu核心,则8.13/2=4.065,  此系统性能可以接受

[root@tzPC ~]# w
 09:25:35 up  4:44,  5 users,  load average: 0.00, 0.01, 0.05
USER     TTY      FROM             LOGIN@   IDLE   JCPU   PCPU WHAT
root     tty1                      20Jun20 16:03m  0.03s  0.03s -bash
root     pts/0    192.168.149.1    20Jun20 21days  0.17s  0.17s -bash
root     pts/1    192.168.149.1    20Jun20 21days  0.03s  0.03s -bash
root     pts/2    192.168.149.1    Sat17   14:13m  0.03s  0.00s more
root     pts/3    192.168.149.1    09:21    7.00s  0.03s  0.02s w

top命令

[root@tzPC tz]# top
top - 15:51:16 up 2 days,  6:06,  2 users,  load average: 0.00, 0.01, 0.05
Tasks:  98 total,   2 running,  96 sleeping,   0 stopped,   0 zombie
%Cpu(s):  0.0 us,  0.3 sy,  0.0 ni, 99.0 id,  0.3 wa,  0.0 hi,  0.3 si,  0.0 st
KiB Mem :  2027940 total,  1012072 free,   227048 used,   788820 buff/cache
KiB Swap:  3145724 total,  3145724 free,        0 used.  1594920 avail Mem 

   PID USER      PR  NI    VIRT    RES    SHR S %CPU %MEM     TIME+ COMMAND                            
   317 root      20   0       0      0      0 R  0.3  0.0   0:21.80 xfsaild/sda3                       
   853 root      20   0  305180   6388   5004 S  0.3  0.3   7:38.25 vmtoolsd                           
 57566 root      20   0       0      0      0 S  0.3  0.0   0:20.79 kworker/0:0                        
     1 root      20   0  128288   6944   4196 S  0.0  0.3   0:38.39 systemd                            
     2 root      20   0       0      0      0 S  0.0  0.0   0:00.08 kthreadd                           
     4 root       0 -20       0      0      0 S  0.0  0.0   0:00.00 kworker/0:0H                       
     6 root      20   0       0      0      0 S  0.0  0.0   0:06.97 ksoftirqd/0                        
     7 root      rt   0       0      0      0 S  0.0  0.0   0:00.00 migration/0                        
     8 root      20   0       0      0      0 S  0.0  0.0   0:00.00 rcu_bh                             
     9 root      20   0       0      0      0 S  0.0  0.0   0:09.94 rcu_sched                          
    10 root       0 -20       0      0      0 S  0.0  0.0   0:00.00 lru-add-drain                      
    11 root      rt   0       0      0      0 S  0.0  0.0   0:03.06 watchdog/0                         
    13 root      20   0       0      0      0 S  0.0  0.0   0:00.00 kdevtmpfs                          
    14 root       0 -20       0      0      0 S  0.0  0.0   0:00.00 netns                              
    15 root      20   0       0      0      0 S  0.0  0.0   0:00.12 khungtaskd                         
    16 root       0 -20       0      0      0 S  0.0  0.0   0:00.00 writeback                          
    17 root       0 -20       0      0      0 S  0.0  0.0   0:00.00 kintegrityd                       

 第一行：

top - 15:51:16 up 2 days,  6:06,  2 users,  load average: 0.00, 0.01, 0.05

 当前时间、系统的运行时间、登陆的用户数、系统的平均负载

注意：平均负载有三个值分别是最近1分钟，最近5分钟，最近15分钟，值越大系统负载越高，跟服务器配置有关，

 第二行：

Tasks:  98 total,   2 running,  96 sleeping,   0 stopped,   0 zombie

 Tasks：95 total 当前总进程数

2 running ：正在运行进程数

93 sleeping：休眠

1 stooped：停止

0 zombie：僵尸进程

第三行：

%Cpu(s):  0.0 us,  0.3 sy,  0.0 ni, 99.0 id,  0.3 wa,  0.0 hi,  0.3 si,  0.0 st

0.0 us：用户占用CPU的百分比

0.3 sy：内核占用CPU的百分比

0.0 ni：用户进程空间内改过优先级的进程占用CPU百分比

99.0 id：空闲值CPU百分比，CPU越空闲值越高

0.3 wa：CPU等待I/O完成时占用CPU百分比

如果wa占用很多CPU，则表示磁盘性能不足，建议升级磁盘

hi：硬中断

si：软中断

st偷：虚拟机偷取物理机的CPU的时间。比如linux下安装了KVM虚拟机，KVM虚拟机占用物理机的CPU时间

第四行：

KiB Mem :  2027940 total,  1012072 free,   227048 used,   788820 buff/cache

总内存

空闲内存

已使用内存

可被释放内存

第五行：

KiB Swap:  3145724 total,  3145724 free,        0 used.  1594920 avail Mem

总交换分区大小

空闲交换分区大小

已使用交换分区大小

可用交换分区大小

 第六行：

   PID USER      PR  NI    VIRT    RES    SHR S %CPU %MEM     TIME+ COMMAND 

PR：进程的优先级

NI：谦让度值用来参与决定优先级

VIRT：进程占用虚拟内存总量

RES：进程占用物理内存总量

SHR：进程和其他进程共享的内存总量

S：进程的状态

占用CPU%

占用内存%

占用CPU时间

启动的程序名

top快捷键

默认3s刷新一次，按s修改刷新时间

空格：立即刷新

q：退出

P：按CPU排序

p：后接进程ID，查看某个进程状态（如top -p 20，动态查看PID为20的进程）

M：按内存排序

T：按时间排序

数字键1：显示每个内核的CPU使用率

u/U：指定显示用户

h：帮助

在linux系统中一个进程可以占用超过100%CPU，如dirtycow（脏牛），提权漏洞

如果是4核心CPU，可以运行400%

lsof命令

查看你进程打开的文件，进程打开的端口

-i <条件>：查找符合条件的进程（如lsof -i :22查看打开22端口的进程）

-p <进程号>：列出指定进程号打开的文件

通过ps -aux | grep xxx找到进程号，再使用lsof -p xxx找到进程访问的文件

pstree工具使用

以树状显示进程，只显示进程的名字，相同进程合并。

-p 显示进程PID

使用此命令需要安装psmisc

 yum -y install psmisc