本文来自网络，著作权归原创作者所有，不做任何商业用途。

一、四大名捕

四大名捕，最初出现于温瑞安创作的武侠小说，是朝廷中正义力量诸葛小花的四大徒弟，四人各怀绝技，分别是轻功暗器高手“无情”、内功卓越的高手“铁手”、腿功惊人的“追命”和剑法一流的“冷血”。

本文四大名捕由 linux 命令所出演：

无情：ps 出演 铁手：dstat 出演 追命：top 出演 冷血：htop 出演

二、进程相关基础知识

介绍四大名捕之前先介绍一下进程相关的基础知识，话不多说，看图。

（查看大图）

三、轻功暗器高手“无情” [PS]

ps：用于显示当前进程的状态（非动态） ps [options]:

选项有三种风格： 1、UNIX风格，必须在选项前面加“-” 2、BSD风格，选项前不能加“-” 3、GNU风格，选项前为两个“-”

常用组合之一：aux

• a：所有与终端相关的进程
• x：所有与终端无关的进程
• u：以用户为中心组织进程状态信息显示

CPU%：cpu时间占用比率

MEM%：内存占用百分比

VSZ：virtual size虚拟内存集；

RSS：Resident Size，常驻内存集；

STAT：

• R：running 运行
• S：interruptable sleeping 可中断睡眠
• D：uninterruptable sleeping 不可中断睡眠
• T：Stopped 停止
• Z：zombie 僵死态
• +：前台进程
• l：多线程进程
• N：低优先级进程
• <：高优先级进程
• s：session leader 进程领导者

常用组合之二：-ef

• -e：显示所有进程
• -f：显示完整格式的进程信息

常用组合之三：-eFH

-F：显示完整格式的进程信息；

• C： cpu utilization cpu占用百分比
• PSR：运行于哪颗CPU之上

-H：以层级结构显示进程的相关信息；

常用组合之四：-eo, axo

o field1, field2,…：自定义要显示的字段列表，以逗号分隔

常用的field：pid, ni, priority, psr, pcpu, stat, comm, tty, ppid, rtprio

• pid：进程的pid号
• ni：nice值
• priority：优先级
• psr：运行在那颗cpu
• pcpu：cpu利用率
• ppid：父进程的id号
• rtprio：实时优先级

四、内功卓越的高手“铁手”[dstat]

dstat：系统资源统计命令（动态） dstat [-afv] [options..] [delay [count]]

常用选项：

• -c， –cpu：显示cpu相关信息；
• -C #,#,…,total：显示第一个cpu，第二个cpu或者总共的
• -d, –disk：显示磁盘的相关信息
• -D sda,sdb,…,tobal：显示指定硬盘设备，总空间
• -g：显示page相关的速率数据；
• -m：Memory的相关统计数据
• -n：Interface的相关统计数据；
• -p：显示process的相关统计数据；
• -r：显示io请求的相关的统计数据；
• -s：显示swapped的相关统计数据；

–tcp：显示tcp套接字

–udp：显示udp连接

–raw：显示裸套接字

–socket：套接字

–ipc：进程间通信信息

–top-cpu：显示最占用CPU的进程；

–top-io：最占用io的进程；

–top-mem：最占用内存的进程；

五、腿功惊人的“追命”[top]

top：列出inux进程 top为动态显示进程

top命令个参数具体含义：

top – 14:58:34 up 5:28, 1 user, load average: 0.01, 0.02, 0.05

• 14:58:34：当前时间
• up 5:28：运行时长
• 1 user：登录当前系统上的用户数
• load average: 0.01, 0.02, 0.05：平均负载（等待运行的队列长度的负载）

Tasks: 353 total, 2 running, 351 sleeping, 0 stopped, 0 zombie

• Tasks:任务
• 353 total：一共运行多少进程
• 2 running：几个处于运行
• 351 sleeping：多少个睡眠
• 0 stopped：多少个停止
• 0 zombie：多少个僵死

%Cpu(s): 0.0 us, 0.7 sy, 0.0 ni, 99.3 id, 0.0 wa, 0.0 hi, 0.0 si, 0.0 st

• %Cpu：cpu占用百分比
• 0.0 us：用户空间占用的百分比
• 0.7 sy：内核空间占用时间的百分比
• 0.0 ni：对nice调整占用的内存百分比
• 99.3 id：空闲百分比
• 0.0 wa（wait）：等待IO完成所消耗的百分比
• 0.0 hi：处理硬件中断所占用的百分比
• 0.0 si：处理软件中断所占用的百分比
• 0.0 st：被偷走的百分比（虚拟化程序）

KiB Mem : 1001332 total, 681052 free, 139844 used, 180436 buff/cache

• KiB Mem：内存空间占用，以KB为单位：
• 1001332 total：总内存空间
• 681052 free：剩余内存空间
• 139844 used：已用内存空间
• 180436 buff/cache：用于缓存和缓冲的内存空间

KiB Swap: 2098172 total, 2098172 free, 0 used. 698100 avail Mem

• KiB Swap：swap空间占用，以KB为单位
• 2098172 total：总空间
• 2098172 free：剩余空间
• 0 used：已用空间
• 698100 avail Mem ：有效swap大小

PID USER PR NI VIRT RES SHR S %CPU %MEM TIME+ COMMAND

3077 root 20 0 146276 2256 1420 R 1.7 0.2 0:02.91 top

• PID:用户pid
• USER:用户名称
• PR:优先级
• NI:nice值
• VIRT:virtual size虚拟内存集
• RES:常驻内存集
• SHR:共享内存空间
• S:当前状态
• %CPU:占据CPU百分比
• %MEM:占据MEM百分比
• TIME+:运行时长
• COMMAND:命令

top内排序：

• P：以占据CPU百分比排序
• M：以占据内存百分比排序
• T：累积占用CPU时间排序

首部信息：

uptime信息：l命令

# 第一行没有显示

tasks及cpu信息：t命令

# 可以禁用显示硬盘及cpu相关消息

内存信息：m命令

# 可以将内存使用率用|||显示 或者白空格显示

退出命令：q

修改刷新时间间隔：s

终止指定的进程：k

选项：

• -d #：指定刷新时间间隔，默认为3秒；
• -b：以批次方式显示；
• -n #：显示多少批次；

六、剑法一流“冷血”[htop]

htop:交互式进程查看器 htop [-dus]

# htop 是一个非常强大的工具，下面从F1到F10可以看到具体的参数信息。

# F1 ：帮助信息

选项：

• -d #：指定延迟时间间隔
• -u UserName：仅显示指定用户的进程
• -s COLUME：以指定字段进行排序

常用子命令：

• l：显示选定的进程打开的文件列表
• s：跟踪选定的进程的系统调用
• t：以层级关系显示各进程状态
• a：将选定的进程绑定至某指定的CPU核心

# 此处可以添加指定项到显示屏幕上面，显示方式可以是[Bar] [Text] [Graph] [LED]