来源：https://www.cnblogs.com/sanyuanempire/p/6168534.html

一、四大名捕

四大名捕，最初出现于温瑞安创作的武侠小说，是朝廷中正义力量诸葛小花的四大徒弟，四人各怀绝技，分别是轻功暗器高手“无情”、内功卓越的高手“铁手”、腿功惊人的“追命”和剑法一流的“冷血”。

本文四大名捕由 linux 命令所出演：

无情：ps     出演
铁手：dstat  出演
追命：top    出演
冷血：htop   出演

二、进程相关基础知识

介绍四大名捕之前先介绍一下进程相关的基础知识，话不多说，看图。

三、轻功暗器高手“无情” [PS]

ps：用于显示当前进程的状态（非动态）
ps [options]:

选项有三种风格：
1、UNIX风格，必须在选项前面加“-”
2、BSD风格，选项前不能加“-”
3、GNU风格，选项前为两个“-”

常用组合之一：aux

• a：所有与终端相关的进程

• x：所有与终端无关的进程

• u：以用户为中心组织进程状态信息显示

CPU%：cpu时间占用比率

MEM%：内存占用百分比

VSZ：virtual size虚拟内存集；

RSS：Resident Size，常驻内存集；

STAT：

• R：running 运行

• S：interruptable sleeping 可中断睡眠

• D：uninterruptable sleeping 不可中断睡眠

• T：Stopped 停止

• Z：zombie 僵死态

• +：前台进程

• l：多线程进程

• N：低优先级进程

• <：高优先级进程

• s：session leader  进程领导者

常用组合之二：-ef

• -e：显示所有进程

• -f：显示完整格式的进程信息

常用组合之三：-eFH

-F：显示完整格式的进程信息；

• C：cpu utilization cpu占用百分比

• PSR：运行于哪颗CPU之上

-H：以层级结构显示进程的相关信息；

常用组合之四：-eo, axo

o  field1, field2,…：自定义要显示的字段列表，以逗号分隔

常用的field：pid, ni, priority, psr, pcpu, stat, comm, tty, ppid, rtprio

• pid：进程的pid号

• ni：nice值

• priority：优先级

• psr：运行在那颗cpu

• pcpu：cpu利用率

• ppid：父进程的id号

• rtprio：实时优先级

四、内功卓越的高手“铁手”[dstat]

dstat：系统资源统计命令（动态）
dstat [-afv] [options..] [delay [count]]

常用选项：

• -c， –cpu：显示cpu相关信息；

• -C #,#,…,total：显示第一个cpu，第二个cpu或者总共的

• -d, –disk：显示磁盘的相关信息

• -D sda,sdb,…,tobal：显示指定硬盘设备，总空间

• -g：显示page相关的速率数据；

• -m：Memory的相关统计数据

• -n：Interface的相关统计数据；

• -p：显示process的相关统计数据；

• -r：显示io请求的相关的统计数据；

• -s：显示swapped的相关统计数据；

–tcp：显示tcp套接字

–udp：显示udp连接

–raw：显示裸套接字

–socket：套接字

–ipc：进程间通信信息

–top-cpu：显示最占用CPU的进程；

–top-io：最占用io的进程；

–top-mem：最占用内存的进程；

五、腿功惊人的“追命”[top]

top：列出inux进程
top为动态显示进程

top命令个参数具体含义：

top – 14:58:34 up  5:28,  1 user,  load average: 0.01, 0.02, 0.05

• 14:58:34：当前时间

• up  5:28：运行时长

• 1 user：登录当前系统上的用户数

• load average: 0.01, 0.02, 0.05：平均负载（等待运行的队列长度的负载）

Tasks: 353 total,   2 running, 351 sleeping,   0 stopped,   0 zombie

• Tasks:任务

• 353 total：一共运行多少进程

• 2 running：几个处于运行

• 351 sleeping：多少个睡眠

• 0 stopped：多少个停止

• 0 zombie：多少个僵死

%Cpu(s):  0.0 us,  0.7 sy,  0.0 ni, 99.3 id,  0.0 wa,  0.0 hi,  0.0 si,  0.0 st

• %Cpu：cpu占用百分比

• 0.0 us：用户空间占用的百分比

• 0.7 sy：内核空间占用时间的百分比

• 0.0 ni：对nice调整占用的内存百分比

• 99.3 id：空闲百分比

• 0.0 wa（wait）：等待IO完成所消耗的百分比

• 0.0 hi：处理硬件中断所占用的百分比

• 0.0 si：处理软件中断所占用的百分比

• 0.0 st：被偷走的百分比（虚拟化程序）

KiB Mem :  1001332 total,   681052 free,   139844 used,   180436 buff/cache

• KiB Mem：内存空间占用，以KB为单位：

• 1001332 total：总内存空间

• 681052 free：剩余内存空间

• 139844 used：已用内存空间

• 180436 buff/cache：用于缓存和缓冲的内存空间

KiB Swap:  2098172 total,  2098172 free,        0 used.   698100 avail Mem 

• KiB Swap：swap空间占用，以KB为单位

• 2098172 total：总空间

• 2098172 free：剩余空间

• 0 used：已用空间

• 698100 avail Mem ：有效swap大小

 PID USER      PR  NI    VIRT    RES    SHR S %CPU %MEM     TIME+ COMMAND             

3077 root      20   0  146276   2256   1420 R  1.7  0.2   0:02.91 top  

• PID:用户pid

• USER:用户名称

• PR:优先级

• NI:nice值

• VIRT:virtual size虚拟内存集

• RES:常驻内存集

• SHR:共享内存空间

• S:当前状态

• %CPU:占据CPU百分比

• %MEM:占据MEM百分比

• TIME+:运行时长

• COMMAND:命令

top内排序：

• P：以占据CPU百分比排序

• M：以占据内存百分比排序

• T：累积占用CPU时间排序

首部信息：

uptime信息：l命令

# 第一行没有显示

tasks及cpu信息：t命令

# 可以禁用显示硬盘及cpu相关消息

内存信息：m命令

# 可以将内存使用率用|||显示 或者白空格显示

退出命令：q

修改刷新时间间隔：s

终止指定的进程：k

选项：

• -d #：指定刷新时间间隔，默认为3秒；

• -b：以批次方式显示；

• -n #：显示多少批次；

六、剑法一流“冷血”[htop]

htop:交互式进程查看器
htop [-dus]

# htop 是一个非常强大的工具，下面从F1到F10可以看到具体的参数信息。

# F1 ：帮助信息

选项：

• -d #：指定延迟时间间隔

• -u UserName：仅显示指定用户的进程

• -s COLUME：以指定字段进行排序

常用子命令：

• l：显示选定的进程打开的文件列表

• s：跟踪选定的进程的系统调用

• t：以层级关系显示各进程状态

• a：将选定的进程绑定至某指定的CPU核心

# 此处可以添加指定项到显示屏幕上面，显示方式可以是[Bar] [Text] [Graph] [LED]