一、进程基础概念
进程是程序运行的实体，每一个程序启动都会产生一个进程，系统CPU、内存占用、服务器卡顿、端口占用，全部都需要通过进程排查。
三大进程查看工具分工：
ps：静态查看进程快照，一次性输出，不会刷新
top：系统自带，动态实时监控进程，默认3秒刷新一次
htop：增强版top，界面彩色、鼠标支持、操作更简单，需手动安装
二、ps 静态进程查看（工作最常用）
1. 核心语法与高频参数
ps [参数] # 常用组合（必背） ps aux # 查看系统所有进程，完整信息（运维首选） ps ef # 查看进程父子关系2. ps aux 字段详解（看懂即可排查问题）
USER：进程所属用户
PID：进程唯一ID（杀进程必备）
%CPU：CPU占用率
%MEM：内存占用率
VSZ/RSS：虚拟内存、物理内存占用
STAT：进程状态
COMMAND：进程启动命令
3. 进程状态STAT必懂
R：运行中
S：休眠、等待唤醒（大部分进程常态）
Z：僵尸进程（危害系统，需要清理）
D：不可中断休眠，一般IO卡死
4. 实战：过滤指定进程
# 查找nginx进程 ps aux | grep nginx # 过滤自身grep进程 ps aux | grep nginx | grep -v grep三、top 动态实时监控（系统自带，无需安装）
1. 直接运行
top2. top界面交互快捷键（不用记全，记住常用）
P：按CPU使用率排序（默认）
M：按内存使用率排序
N：按PID排序
q：退出top界面
1：展开所有CPU核心负载
3. top头部信息解读
第一行：系统运行时长、登录用户、平均负载；第二行：进程总数量、运行/休眠/僵尸进程数；第三/四行：全局CPU、内存占用情况。
四、htop 高颜值增强版监控（推荐替代top）
1. 安装命令
# CentOS yum install htop -y # Ubuntu apt install htop -y2. 使用优势
彩色界面、鼠标直接点击排序、支持直接选中进程kill、横向展示CPU核心，运维排查效率远高于原生top。
五、三者选型总结
只查一次进程：用ps aux
服务器无外网、不能装软件：用top
日常运维常态化监控：优先htop
)
