一、为什么要监控Linux进程？

Linux服务器运行着大量关键服务和应用程序，通过监控进程可以：

• 发现异常进程和潜在安全威胁
• 优化系统资源分配
• 排查应用程序故障
• 评估系统负载情况

二、8种查看进程信息的核心方法

1. ps命令 - 基础进程查看工具

最基础的进程查看命令，常用组合：

ps aux       # 查看所有用户的所有进程
ps -ef       # 全格式显示所有进程
ps -u username # 查看特定用户进程

2. top命令 - 实时进程监控

动态显示系统进程和资源占用情况：

top          # 启动实时监控
top -d 2     # 2秒刷新一次
top -p PID   # 监控特定进程

3. htop命令 - 增强型进程查看器

比top更直观的替代工具，支持：

• 鼠标操作
• 树状显示进程关系
• 颜色区分不同状态

4. pstree - 进程树形结构

以树状图显示进程关系：

pstree -p    # 显示PID
pstree -u    # 显示用户信息

5. lsof - 查看打开的文件和进程

特别适合排查"文件被占用"问题：

lsof -i :80  # 查看80端口使用情况
lsof /var/log # 查看谁在使用日志文件

6. /proc文件系统

直接访问内核提供的进程信息：

cat /proc/PID/status  # 进程状态
cat /proc/PID/cmdline # 启动命令

7. systemctl - 系统服务管理

对于systemd系统：

systemctl status servicename
systemctl list-units --type=service

8. 图形化工具

适合桌面环境：

• gnome-system-monitor
• ksysguard(KDE)

三、进程管理实战技巧

1. 查找特定进程

pgrep nginx    # 查找nginx进程
ps aux | grep mysql  # 搜索mysql进程

2. 终止异常进程

kill PID       # 正常终止
kill -9 PID    # 强制终止
pkill processname # 按名称终止

3. 监控进程资源使用

pidstat -p PID 1 5 # 监控特定进程5次，间隔1秒
iotop           # 监控磁盘I/O

4. 进程优先级调整

nice -n 10 command  # 启动低优先级进程
renice 15 -p PID   # 调整运行中进程优先级