一天一点学习Linux之RHEL6系统进程管理之三进程观察top命令

top：动态观察进程的变化情况

ps是某个时间点的进程状态，而top则是动态实时观察进程的运行状态。

我们把top命令的结果分成三部分来了解，大致就是下面这个样子的。

第一部分是系统整体的统计信息。

第一行是任务队列信息（top），同uptime 命令的执行结果。其内容如下：

top –21:50:37     当前时间

up  2:01    系统运行时间，格式为时:分

1 user     当前登录用户数

load average: 0.00, 0.00, 0.00     系统负载，即任务队列的平均长度。

三个数值分别为1分钟、5分钟、15分钟前到现在的平均值。

这个负载的标准是多少，好像大家的说法不太一致，有的说是不能超过CPU的核数，如果超过了，说明负载就高了。

还有的说是三个数值加起来除以3，不能大于0.6，如果大于了就说明负载高了，至于什么样的标准，只能在服务器上观察吧？大家也可以就此问题，来探讨一番。

第二行为进程（Tasks）信息，内容如下：

Tasks: 97 total     进程总数

1 running     正在运行的进程数

96 sleeping     睡眠的进程数

0 stopped     停止的进程数

0 zombie     僵尸进程数

第三行为Cpu(s)的信息。内容如下：

Cpu(s): 0.7%us     (user mode)用户所占用CPU百分比

0.3%sy    (system mode)内核所占用CPU百分比

0.0%ni    (nice)用户进程内改变过优先级的进程占用CPU百分比

99.7%id (idle task) 空闲CPU百分比

0.0%wa    (I/O waiting)等待输入输出的CPU时间百分比（I/O 产生的问题，会严重的影响您的服务器性能，因为I/O是消耗CPU的）

0.0%hi    (servicing IRQs)

0.3%si  (servicing soft IRQs)

0.0%st  (steal (time given to other DomU instances))

以上三个，和IRQ（IRQ的英文全称是Interrupt Request，翻译成中文就是“中断请求”）有关，因为本人非计算机专业，所以这些东西对我来说，有点难度，所以给大家推荐个文章：Work Load balancing with IRQ SMP Affinity，  可以帮助大家理解一下。而系统中的中断信息在/proc/irq/里面，而中断请求在/proc/interrupts ，有想深入研究的，可以自己查阅其他的相关资料。

第四行（Mem）为内存信息。内容如下：

Mem:    245408k total     物理内存总量

215148k used    使用的物理内存总量

30260k free    空闲内存总量

58532k buffers     用作内核缓存的内存量

第五行（Swap）为交换区信息。内容如下：

Swap:   262136k total     交换区总量

0k used     使用的交换区总量

262136k free     空闲交换区总量

52320k cached     缓冲的交换区总量。

第二部分是TOP内部命令提示栏：

top 的内部命令可以对进程的显示方式进行控制。使用方法就是，在top命令状态下，直接输入相应的内部命令，常用的以下几个：

s 改变top命令的刷新频率（默认是3秒）

Change delay from 3.0 to:这时候输入相应的数字就OK

l 关闭或开启第一行top 信息

t 关闭或开启第二行Tasks 和第三行Cpus 信息

m 关闭或开启第一部分第四行Mem 和 第五行Swap 信息

N 以PID 的大小的顺序排列表示进程列表

P 以CPU 占用率大小的顺序排列进程列表

M 以内存占用率大小的顺序排列进程列表

R 对排列进行反转

u 显示指定用户的进程，默认是全部用户的进程

c 显示进程的全路径，默认是只有进程名

n 或者# 设置在进程列表所显示进程的数量,但最多是显示满屏

f 调整top命令显示列表项。如增加GROUP列或UID列等等。但在下次使用top命令，还是原来成默认的。

k 结束进程

r 调整进程的优先级（Linux和AIX是从-20到19，HP-UX为0到39），至于如何得到的，可以通过man nice来查看。

h 显示帮助

q 退出top

以上的内部命令，建议大家动手试试，这样学习起来就容易多了！记住，学习Linux一定要多动手。

第三部分的进程列表信息区

统计信息区域的下方显示了各个进程的详细信息。首先来认识一下各列的含义。

列名     含义

PID     进程id

PPID     父进程id

RUSER     Real user name

UID     进程所有者的用户id

USER     进程所有者的用户名

GROUP     进程所有者的组名

TTY     启动进程的终端名。不是从终端启动的进程则显示为?

PR         优先级

NI         nice值。负值表示高优先级，正值表示低优先级（Linux和AIX是从-20到19，HP-UX为0到39）

P         最后使用的CPU，仅在多CPU环境下有意义

%CPU     上次更新到现在的CPU时间占用百分比

TIME     进程使用的CPU时间总计，单位秒

TIME+     进程使用的CPU时间总计，单位1/100秒

%MEM     进程使用的物理内存百分比

VIRT     进程使用的虚拟内存总量，单位kb。VIRT=SWAP+RES

SWAP     进程使用的虚拟内存中，被换出的大小，单位kb。

RES     进程使用的、未被换出的物理内存大小，单位kb。RES=CODE+DATA

CODE     可执行代码占用的物理内存大小，单位kb

DATA     可执行代码以外的部分(数据段+栈)占用的物理内存大小，单位kb

SHR     共享内存大小，单位kb

nFLT     页面错误次数

nDRT     最后一次写入到现在，被修改过的页面数

S         进程状态

D=不可中断的睡眠状态

R=运行

S=睡眠

T=跟踪/停止

Z=僵尸进程

COMMAND    命令名/命令行

WCHAN     若该进程在睡眠，则显示睡眠中的系统函数名

Flags     任务标志

默认情况下仅显示比较重要的PID、USER、PR、NI、VIRT、RES、SHR、S、%CPU、%MEM、TIME+、COMMAND 列。可以通过我们上面所说的内部的f命令，来调整列表选项。

下面介绍两个top常用的选项，

-b ：以批次的方式执行top命令，通常会搭配生定向来将批次的结果输出为文件。

-n ：与-b 搭配，就是把多少次top的输出。

如

[root@yufei ~]# top -b -n 1 > topfile

然后我们就可以通过

[root@yufei ~]# more topfile

来查看整个top出来的内容了，弥补了我们前面所说的，显示最多是占满全屏，我们可以通过上面的两个参数组合来查看全部内容了。

pgrep过滤进程信息

pgrep他是通过程序的名字来查询进程的工具，一般是用来判断程序是否正在运行。在服务器的配置和管理中，这个工具常被应用，简单明了。

格式：pgrep 参数选项 程序名

常用参数

-l  列出程序名和进程ID；

-o  进程起始的ID；

-n  进程终止的ID；

-U  用户的进程ID；

[root@yufei ~]# pgrep -lo httpd

1628 httpd

[root@yufei ~]# pgrep -ln httpd

1637 httpd

[root@yufei ~]# pgrep -l httpd

1628 httpd

1630 httpd

1631 httpd

1632 httpd

1633 httpd

1634 httpd

1635 httpd

1636 httpd

1637 httpd

查看某个用户的进程

[root@yufei ~]# pgrep -lU  apache

1630 httpd

1631 httpd

1632 httpd

1633 httpd

1634 httpd

1635 httpd

1636 httpd

1637 httpd