必须熟练使用 ps 与 top 命令实时监控 Linux 进程：ps 提供静态快照，支持过滤、排序、树形及线程查看；top 实现动态刷新与交互式管理。
如果您需要实时掌握 Linux 系统中正在运行的进程状态，包括资源占用、父子关系与运行时长等关键信息，则必须熟练使用 ps 与 top 这两个核心命令。以下是针对不同监控场景的具体操作方法：
一、ps 命令基础快照式进程查看
ps 命令通过读取 /proc 虚拟文件系统获取某一时刻的进程静态快照，适用于精确分析当前进程分布、属主、状态及启动命令，无需特殊权限即可执行。
1、输入 ps 不带任何参数，仅显示当前终端下属于当前用户的进程简略信息，包含 PID、TTY、TIME 和 CMD 字段。
2、执行ps aux，列出系统中所有用户的所有进程详情，输出含 USER、%CPU、%MEM、VSZ、RSS、STAT、START 和 COMMAND 等关键列。
3、运行ps -ef，以完整格式显示全部进程，包括 UID、PID、PPID、STIME、TTY、TIME 和 CMD，特别适合追踪进程父子关系。
二、按条件精准过滤目标进程
当需快速定位特定服务或异常进程时，可结合 ps 与文本处理 工具 进行高效筛选，避免人工扫描大量输出。
1、查找 Nginx 服务进程：执行ps aux | grep nginx，注意为避免匹配到 grep 自身，可改用ps aux | grep ‘[n]ginx’。
2、仅查看 root 用户启动的进程：运行ps -u root，输出限定为 UID 为 root 的全部活动进程。
3、列出所有无控制终端的守护进程：输入ps -ax，其中 - a 显示所有关联终端的进程，- x 补充显示无终端关联的后台进程。
三、资源占用排序与 Top5 定位
通过排序功能可迅速识别高负载进程，为性能调优或异常终止提供依据，所有排序均基于 ps aux 的原始数据流。
1、查看 CPU 占用最高的前 5 个进程：执行ps aux –sort=-%cpu | head -n 6（首行为表头，故取 6 行）。
2、查看 内存占用 最高的前 5 个进程：运行ps aux –sort=-%mem | head -n 6。
3、按运行时长倒序 排列：使用ps aux –sort=-time，time 字段表示累计 CPU 时间，单位为十分之一秒。
四、进程树与线程级细节展开
深入理解进程组织结构及多线程行为，需启用树形视图或线程标识选项，揭示传统列表无法体现的层级与并发关系。
1、显示进程父子树关系：执行ps -ef –forest，子进程以缩进形式显示在其父进程下方。
2、列出所有线程（LWP）：运行ps -eLf，每一线程作为独立条目出现，并显示 LWP（轻量级进程 ID）与 NLWP（线程数）字段。
3、在进程后追加其线程信息：输入ps -eM，主线程与其附属线程合并显示在同一逻辑行中。
五、top 命令动态实时监控
top 命令持续刷新进程列表，提供交互式界面，适合观察负载波动、响应延迟及内存压力变化趋势，弥补 ps 静态快照的局限性。
1、直接输入 top 启动默认视图，顶部显示系统摘要（uptime、load average、tasks、CPU、Mem、Swap），下方为按 CPU 使用率排序的进程列表。
2、在 top 运行中按下 P 键，按 CPU 使用率降序重排；按下 M 键，按内存使用率降序重排；按下 T 键切换是否显示进程树。
3、按下 k 键后输入目标 PID，可向指定进程发送信号（如默认 SIGTERM），实现交互式终止。
