第52课：top 与 htop 实时监控

所属模块： 进程管理 难度： Beginner 标签： top, htop, monitoring

学习目标

完成本课学习后，你将能够：

1. 启动并使用 top 和 htop 命令实时监控系统资源与进程。
2. 理解 top 和 htop 主界面中关键信息（如负载、CPU、内存、进程状态）的含义。
3. 掌握 top 和 htop 的基本交互快捷键，对进程列表进行排序、筛选和操作。
4. 区分 top 和 htop 的异同，并根据场景选择合适的工具。
5. 利用 top 或 htop 快速定位占用资源异常的进程。

核心概念

在上一课，我们学习了使用 ps 命令查看系统进程的“快照”。但在实际运维中，我们经常需要实时观察系统资源的动态变化和进程的行为，比如：为什么服务器突然变慢了？哪个进程在疯狂消耗内存？这时就需要 top 和 htop 这类实时监控工具。

1. top：经典的实时监控器

top 是 Linux 系统中预装且通用的实时监控命令。它提供了一个动态的、交互式的视图，实时刷新并显示系统整体信息和所有进程的活动状态。你可以把它想象成一个功能强大但界面朴素的实时任务管理器。

启动方式：

top

启动后，你会看到一个分为两大部分的界面：

• 上半部分（系统概览）：
  • 第一行： 系统时间、运行时间、登录用户数、负载平均值（Load Average）。负载值很重要，它分别显示了1分钟、5分钟、15分钟内系统的平均负载。对于单核CPU，负载超过1通常意味着系统开始拥塞。
  • 第二行： 任务总数、运行中（running）、睡眠（sleeping）、停止（stopped）、僵尸（zombie）进程的数量。
  • 第三行： CPU 使用率详情。us (user)用户进程占用，sy (system)系统内核占用，ni (nice)调整过优先级的用户进程占用，id (idle)空闲，wa (IO wait)等待I/O，hi (hardware interrupt)硬件中断，si (software interrupt)软件中断，st (steal time)虚拟化环境中被其他虚拟机“偷走”的时间。
  • 第四行： 物理内存使用情况。总量、空闲量、已使用量、用作内核缓存的缓冲区内存（buff/cache）。
  • 第五行： 交换分区（Swap）使用情况。Swap是当物理内存不足时，系统用作虚拟内存的磁盘空间。频繁使用Swap会导致性能大幅下降。
• 下半部分（进程列表）：
  • 显示每个活动进程的详细信息，如 PID（进程ID）、USER（所属用户）、PR/NI（优先级/ nice值）、VIRT/RES/SHR（虚拟/常驻/共享内存）、S（状态）、%CPU/%MEM（CPU和内存占用百分比）、TIME+（累计CPU时间）、COMMAND（启动命令）。

关键交互快捷键（在 top 运行时直接按）：

• P： 按 CPU 使用率 排序。
• M： 按 内存使用率 排序。
• k： 杀死一个进程（会提示输入PID和信号，默认15/SIGTERM）。
• r： 重新调整一个进程的优先级（renice）。
• 1： 显示/隐藏每个CPU核心的详细使用情况。
• c： 显示完整的命令行（COMMAND）而不仅是命令名。
• q： 退出 top。
• h： 显示帮助信息。

2. htop：更友好的增强版

htop 是 top 的增强版，以其彩色界面、直观的条形图、鼠标支持和更便捷的操作而闻名。它通常需要单独安装（例如在Debian/Ubuntu上：sudo apt install htop，在CentOS/RHEL上：sudo yum install htop）。

启动方式：

htop

htop 的主要优势：

1. 可视化更强： CPU、内存、Swap使用情况都用水平条形图显示，一目了然。
2. 操作更直观： 可以用上下方向键选择进程，用空格键标记多个进程，用 F9 键（或 k）发送信号给选中的进程。
3. 内置操作菜单： 底部有快捷键提示，如 F6 排序、F4 过滤、F3 搜索、F5 树状视图（清晰显示进程父子关系）。
4. 功能更丰富： 可以直接在界面中调整优先级、查看进程打开的文件等。

简单来说，如果 top 是基础款瑞士军刀，那么 htop 就是多功能、带彩色屏幕的现代工具刀。对于日常监控，htop 通常是更优选择。

代码示例

示例 1：使用 top 并找出 CPU 占用最高的进程

# 1. 启动 top
top

# 2. 在 top 界面中，直接按 `P` 键（大写），进程列表将按 CPU 使用率降序排列。
#    排在第一位的进程就是当前最消耗CPU的进程。观察它的PID和COMMAND。

# 3. (可选) 如果想看每个CPU核心的详情，按 `1` 键。

预期输出（动态刷新）： 你将看到类似如下界面，进程列表会实时变化，按CPU使用率排序：

top - 14:30:01 up 10 days, 3:20, 2 users, load average: 0.15, 0.25, 0.18
Tasks: 210 total, 1 running, 209 sleeping, 0 stopped, 0 zombie
%Cpu(s): 5.2 us, 1.1 sy, 0.0 ni, 93.4 id, 0.3 wa, 0.0 hi, 0.0 si, 0.0 st
MiB Mem : 7976.4 total, 1250.8 free, 4560.2 used, 2165.4 buff/cache
MiB Swap: 2048.0 total, 2048.0 free, 0.0 used. 2960.4 avail Mem

    PID USER      PR  NI    VIRT    RES    SHR S  %CPU  %MEM     TIME+ COMMAND
   1234 youruser  20   0 1836512 258348  92416 S  52.3   3.2  12:30.56 some_heavy_app
   5678 mysql     20   0 2198756 456312  12432 S  12.1   5.7   8:15.42 mysqld
      1 root      20   0  168332  12440   8308 S   0.0   0.2   0:15.33 systemd
... (其他进程)

示例 2：使用 htop 并筛选特定用户进程

# 1. 启动 htop
htop

# 2. 在 htop 界面中：
#    - 按 `F4` 键（或按 `\\` 后输入`F4`），底部会出现 “Filter:” 提示。
#    - 输入你想筛选的用户名，例如 `mysql`，回车。
#    - 列表将只显示属于 `mysql` 用户的进程。

# 3. 按 `F6` 键（或按 `>`)，可以选择排序依据，如 PERCENT_MEM，按内存使用排序。

# 4. 按 `q` 或 `F10` 退出 htop。

实践练习

练习 1：基础观察

启动 top 命令，观察系统负载（load average）的三个数值。让系统空闲一分钟左右，观察这三个数值的变化趋势（是升高、降低还是基本稳定？）。

练习 2：排序与识别

1. 使用 htop 启动监控（如果没有安装，请先安装）。
2. 将进程列表按内存使用率（%MEM）从高到低排序。
3. 找出当前占用内存最多的进程，记录下它的 PID 和 COMMAND。
4. 尝试使用 htop 的搜索功能（按 F3 或 \\）查找名为 sshd 的进程，看看当前有几个 sshd 进程。

练习 3：综合定位

假设你的一台Web服务器响应变慢。请依次执行以下步骤，并记录你的发现：

1. 使用 top 命令，按 P 键（CPU排序），观察 CPU 占用率是否持续很高？哪个进程是“罪魁祸首”？
2. 按 M 键（内存排序），观察物理内存（Mem）和交换分区（Swap）的使用情况。Swap 使用率是否很高？哪个进程占用了最多内存？
3. 通过以上观察，初步判断可能导致服务器变慢的原因是什么？（例如：CPU密集型进程、内存不足导致大量Swap交换、或者I/O等待高？）

常见错误

1. 看不懂输出就进行操作： 在 top/htop 中直接使用 k 杀死进程前，一定要先通过 P、M 排序，并结合 COMMAND 列确认你选择的目标进程是正确的，避免误杀关键服务。
2. 混淆 top 的快捷键大小写： top 的快捷键是区分大小写的。例如，按 P（大写）是按CPU排序，按 p（小写）是显示/隐藏CPU信息（旧版本可能不同，但习惯大写操作更安全）。
3. 认为“内存使用率高”就一定不好： Linux 会利用空闲内存作为 buff/cache 来提升性能，这是正常且高效的行为。在 top 中，avail Mem（可用内存）或 htop 中的绿色条（已用）和蓝色/橙色条（缓存/缓冲）的组合情况更能反映真实的内存压力。
4. 不知道如何退出 top： 这是初学者最常遇到的问题。记住，在 top 界面中按 q 键即可退出。
5. 忽视僵尸进程（Zombie）： 在 top 第二行，如果发现有 Zombie 状态的进程，说明该子进程已结束但父进程尚未回收其资源。偶尔一两个通常无害，但数量持续增加可能表明父进程存在编程问题。

小结

• top 是系统自带的强大实时监控工具，通过键盘快捷键（P排序CPU，M排序内存，q退出）进行交互，能全面查看系统负载、CPU、内存及进程详情。
• htop 是 top 的增强版，提供更友好的彩色界面、条形图、鼠标支持和便捷的菜单（F6排序，F4过滤，F3搜索），是日常监控的首选工具。
• 监控的核心是理解输出指标：负载平均值反映系统整体繁忙程度，%CPU和%MEM标识资源消耗大户，buff/cache与Swap的使用情况关乎内存健康度。
• 实时监控是动态诊断系统问题的关键技能。当系统出现性能瓶颈时，top/htop 帮助你快速定位到“有问题”的进程，为下一步的深入分析或使用 kill 命令进行干预（下一课内容）提供依据。
• 最佳实践：优先使用 htop 进行日常监控和交互操作；在 htop 不可用的环境（如某些精简系统）或编写脚本时，使用 top 并配合其批处理模式（如 top -b -n 1）。