一、为什么需要监控Linux进程？

在云服务器环境中，进程监控尤为重要：

• 发现异常进程占用资源
• 排查性能瓶颈
• 确保关键服务正常运行
• 安全审计和入侵检测

二、基础命令：ps命令详解

ps是最基本的进程查看工具：

# 查看当前用户进程
ps

# 查看所有进程
ps -ef

# 以树状显示进程关系
ps -ef --forest

# 查看特定进程
ps -ef | grep nginx

常用选项说明：

• -e：显示所有进程
• -f：显示完整格式
• -aux：BSD风格的输出格式

三、实时监控：top和htop

1. top命令

top

交互式快捷键：

• P：按CPU使用率排序
• M：按内存使用排序
• q：退出

2. htop增强版

需要先安装：

# Ubuntu/Debian
sudo apt install htop

# CentOS/RHEL
sudo yum install htop

功能特点：

• 彩色界面
• 鼠标支持
• 进程树视图
• 批量操作进程

四、专业工具：systemctl和service

1. systemctl（Systemd系统）

# 列出所有服务单元
systemctl list-units --type=service

# 查看服务状态
systemctl status nginx

2. service（传统SysVinit系统）

service --status-all
service nginx status

五、进程搜索利器：pgrep和pkill

# 查找进程ID
pgrep -l nginx

# 杀死进程
pkill nginx

六、深度分析：/proc文件系统

Linux将所有进程信息存储在/proc目录：

# 查看进程1234的信息
ls /proc/1234

# 查看进程打开的文件
ls -l /proc/1234/fd

七、图形化工具

对于有GUI的云服务器：

• gnome-system-monitor
• ksysguard
• cockpit（Web管理界面）

八、最佳实践建议

1. 定期检查可疑进程
2. 为关键进程设置监控告警
3. 使用进程管理工具（如Supervisor）管理重要服务
4. 记录进程变更历史