一、四大名捕

四大名捕，最初出现于温瑞安创作的武侠小说，是朝廷中正义力量诸葛小花的四大徒弟，四人各怀绝技，分别是轻功暗器高手 “无情”、内功卓越的高手“铁手”、腿功惊人的“追命” 和剑法一流的“冷血”。

• 无情：ps     出演
• 铁手：dstat  出演
• 追命：top    出演
• 冷血：htop   出演

二、进程相关基础知识

介绍四大名捕之前先介绍一下进程相关的基础知识，话不多说，看图。

三、轻功暗器高手 “无情” [PS]

• a：所有与终端相关的进程
• x：所有与终端无关的进程
• u：以用户为中心组织进程状态信息显示

• CPU%：cpu 时间占用比率
• MEM%：内存占用百分比
• VSZ：virtual size 虚拟内存集；
• RSS：Resident Size，常驻内存集；

• R：running 运行
• S：interruptable sleeping 可中断睡眠
• D：uninterruptable sleeping 不可中断睡眠
• T：Stopped 停止
• Z：zombie 僵死态
• +：前台进程
• l：多线程进程
• N：低优先级进程
• <：高优先级进程
• s：session leader  进程领导者

• -e：显示所有进程
• -f：显示完整格式的进程信息

• C：cpu utilization cpu 占用百分比
• PSR：运行于哪颗 CPU 之上

o  field1, field2,…：自定义要显示的字段列表，以逗号分隔

常用的 field：pid, ni, priority, psr, pcpu, stat, comm, tty, ppid, rtprio

• pid：进程的 pid 号
• ni：nice 值
• priority：优先级
• psr：运行在那颗 cpu
• pcpu：cpu 利用率
• ppid：父进程的 id 号
• rtprio：实时优先级

四、内功卓越的高手 “铁手”[dstat]

dstat：系统资源统计命令（动态）
dstat [-afv] [options..] [delay [count]]

• -c， –cpu：显示 cpu 相关信息；
• -C #,#,…,total：显示第一个 cpu，第二个 cpu 或者总共的
• -d, –disk：显示磁盘的相关信息
• -D sda,sdb,…,tobal：显示指定硬盘设备，总空间
• -g：显示 page 相关的速率数据；
• -m：Memory 的相关统计数据
• -n：Interface 的相关统计数据；
• -p：显示 process 的相关统计数据；
• -r：显示 io 请求的相关的统计数据；
• -s：显示 swapped 的相关统计数据；

• –tcp：显示 tcp 套接字
• –udp：显示 udp 连接
• –raw：显示裸套接字
• –socket：套接字
• –ipc：进程间通信信息

• –top-cpu：显示最占用 CPU 的进程；
• –top-io：最占用 io 的进程；
• –top-mem：最占用内存的进程；

五、腿功惊人的 “追命”[top]

top：列出 inux 进程
top 为动态显示进程

• 14:58:34：当前时间
• up  5:28：运行时长
• 1 user：登录当前系统上的用户数
• load average: 0.01, 0.02, 0.05：平均负载（等待运行的队列长度的负载）

• Tasks: 任务
• 353 total：一共运行多少进程
• 2 running：几个处于运行
• 351 sleeping：多少个睡眠
• 0 stopped：多少个停止
• 0 zombie：多少个僵死

• %Cpu：cpu 占用百分比
• 0.0 us：用户空间占用的百分比
• 0.7 sy：内核空间占用时间的百分比
• 0.0 ni：对 nice 调整占用的内存百分比
• 99.3 id：空闲百分比
• 0.0 wa（wait）：等待 IO 完成所消耗的百分比
• 0.0 hi：处理硬件中断所占用的百分比
• 0.0 si：处理软件中断所占用的百分比
• 0.0 st：被偷走的百分比（虚拟化程序）

• KiB Mem：内存空间占用，以 KB 为单位：
• 1001332 total：总内存空间
• 681052 free：剩余内存空间
• 139844 used：已用内存空间
• 180436 buff/cache：用于缓存和缓冲的内存空间

• KiB Swap：swap 空间占用，以 KB 为单位
• 2098172 total：总空间
• 2098172 free：剩余空间
• 0 used：已用空间
• 698100 avail Mem ：有效 swap 大小

• PID: 用户 pid
• USER: 用户名称
• PR: 优先级
• NI:nice 值
• VIRT:virtual size 虚拟内存集
• RES: 常驻内存集
• SHR: 共享内存空间
• S: 当前状态
• %CPU: 占据 CPU 百分比
• %MEM: 占据 MEM 百分比
• TIME+: 运行时长
• COMMAND: 命令

• P：以占据 CPU 百分比排序
• M：以占据内存百分比排序
• T：累积占用 CPU 时间排序

第一行没有显示

可以禁用显示硬盘及 cpu 相关消息

可以将内存使用率用 ||| 显示 或者白空格显示

• -d #：指定刷新时间间隔，默认为 3 秒；
• -b：以批次方式显示；
• -n #：显示多少批次；

六、剑法一流 “冷血”[htop]

htop: 交互式进程查看器
htop [-dus]

htop 是一个非常强大的工具，下面从 F1 到 F10 可以看到具体的参数信息。

F1 ：帮助信息

• -d #：指定延迟时间间隔
• -u UserName：仅显示指定用户的进程
• -s COLUME：以指定字段进行排序

• l：显示选定的进程打开的文件列表
• s：跟踪选定的进程的系统调用
• t：以层级关系显示各进程状态
• a：将选定的进程绑定至某指定的 CPU 核心

此处可以添加指定项到显示屏幕上面，显示方式可以是 [Bar] [Text] [Graph] [LED]

原文来自「Linux学习」｜侵删

中电运行是专业专注培养能源企业IT工匠和提供IT整体解决方案的服务商，也是能源互联网安全专家。我们每天都会分享各种IT相关内容，如果您有任何关于IT疑问，欢迎给我们留言。

●小白必读！寰宇卫士手把手教你栈溢出（上）

●手把手教你栈溢出（中）

●手把手教你栈溢出（下）

●《信息安全知识》之法律关键常识汇总

●CTF经验分享|带你入门带你飞！