一、基础命令：ps命令详解

ps(process status)是最基础的进程查看命令，常用组合：

ps aux       # 查看所有用户的所有进程
ps -ef       # 完整格式显示所有进程
ps -l        # 长格式显示当前用户进程

输出字段说明：PID(进程ID)、USER(所有者)、%CPU(CPU使用率)、%MEM(内存使用率)等

二、动态监控：top命令进阶技巧

top提供实时动态的进程监控：

• 按P键按CPU排序
• 按M键按内存排序
• 按k键终止指定进程
• 按1键显示多核CPU详情

类似工具htop提供更友好的交互界面，支持鼠标操作和颜色显示。

三、进程树展示：pstree命令

直观显示进程间的父子关系：

pstree -p   # 显示PID
pstree -u   # 显示用户信息

特别适合分析复杂的进程调用关系。

四、图形化工具：system monitor

GNOME桌面环境提供图形化工具：

1. 通过菜单或终端输入"gnome-system-monitor"启动
2. 提供进程、资源、文件系统三个监控标签页
3. 支持可视化终止进程和调整优先级

五、高级筛选：pgrep/pkill命令

基于名称查找/操作进程：

pgrep nginx    # 查找nginx相关进程
pkill -9 httpd # 强制终止httpd进程

六、网络关联：netstat/lsof命令

查看网络连接相关进程：

netstat -tulnp
lsof -i :80

七、进程详情：/proc文件系统

直接查看进程目录获取详细信息：

cat /proc/[PID]/status
ls -l /proc/[PID]/exe

八、系统审计：auditd工具

完整的进程审计方案：

• 记录所有进程创建事件
• 追踪可疑进程活动
• 满足安全合规要求