一、TOP
c 显示完整的命令行.
u 查找指定用户进程.按u之后Which user (blank for all):
k 杀死指定的pid进程.按k之后输入进程ID然后Kill PID 32591 with signal [15]
如果不知道有什么信号可以kill -l查看列表
r 改变优先级
l 切换显示平均负载和启动时间信息
m 切换显示内存信息
t 切换显示进程和CPU状态信息
M 根据驻留内存大小进行排序
P 根据CPU使用百分比大小进行排序
T 根据时间/累计时间进行排序
f 可以选择要显示的列。可定制的列
显示的结果意义说明如下
前五行是系统整体的统计信息，第一行是任务队列信息，同uptime命令的执行结果一样
top - 08:51:30 up 229 days, 7:12, 1 user, load average: 10.10, 8.96, 8.42
当前时间、运行时间、当前登录用户数、系统负载［任务队列的平均长度］
Tasks: 502 total, 1 running, 500 sleeping, 0 stopped, 1 zombie
Cpu(s): 17.2%us, 0.8%sy, 0.0%ni, 81.8%id, 0.0%wa, 0.0%hi, 0.2%si, 0.0%st
当有多个CPU的时候按1可以显示多个CPU的使用情况，内容如下：
us: 用户空间占CPU百分比
sy 内核空间
ni 用户进程空间内改变优先级的进程占用CPU百分比
id 空闲CPU百分比
wa 等待输入输出的CPU时间百分比
hi
si
二、strace：可以用来跟踪任何程序的系统调用
$strace pwd
execve("/bin/pwd", ["pwd"], [/* 23 vars */]) = 0
brk(0) = 0x10b9000
mmap(NULL, 4096, PROT_READ|PROT_WRITE, MAP_PRIVATE|MAP_ANONYMOUS, -1, 0) = 0x2b5d9862c000
uname({sys="Linux", node="v133153.sqa.cm4", ...}) = 0
access("/etc/ld.so.preload", R_OK) = -1 ENOENT (No such file or directory)
open("/etc/ld.so.cache", O_RDONLY) = 3
fstat(3, {st_mode=S_IFREG|0644, st_size=54695, ...}) = 0
mmap(NULL, 54695, PROT_READ, MAP_PRIVATE, 3, 0) = 0x2b5d9862d000
close(3) = 0
open("/lib64/libc.so.6", O_RDONLY) = 3
read(3, "\177ELF\2\1\1\0\0\0\0\0\0\0\0\0\3\0>\0\1\0\0\0\220\332\1\2476\0\0\0"..., 832) = 832
fstat(3, {st_mode=S_IFREG|0755, st_size=1717800, ...}) = 0
mmap(NULL, 4096, PROT_READ|PROT_WRITE, MAP_PRIVATE|MAP_ANONYMOUS, -1, 0) = 0x2b5d9863b000
mmap(0x36a7000000, 3498328, PROT_READ|PROT_EXEC, MAP_PRIVATE|MAP_DENYWRITE, 3, 0) = 0x36a7000000
mprotect(0x36a714d000, 2097152, PROT_NONE) = 0
mmap(0x36a734d000, 20480, PROT_READ|PROT_WRITE, MAP_PRIVATE|MAP_FIXED|MAP_DENYWRITE, 3, 0x14d000) = 0x36a734d000
mmap(0x36a7352000, 16728, PROT_READ|PROT_WRITE, MAP_PRIVATE|MAP_FIXED|MAP_ANONYMOUS, -1, 0) = 0x36a7352000
close(3) = 0
mmap(NULL, 4096, PROT_READ|PROT_WRITE, MAP_PRIVATE|MAP_ANONYMOUS, -1, 0) = 0x2b5d9863c000
arch_prctl(ARCH_SET_FS, 0x2b5d9863c260) = 0
mprotect(0x36a734d000, 16384, PROT_READ) = 0
mprotect(0x36a6e1b000, 4096, PROT_READ) = 0
munmap(0x2b5d9862d000, 54695) = 0
brk(0) = 0x10b9000
brk(0x10da000) = 0x10da000
open("/usr/lib/locale/locale-archive", O_RDONLY) = 3
fstat(3, {st_mode=S_IFREG|0644, st_size=56409456, ...}) = 0
mmap(NULL, 56409456, PROT_READ, MAP_PRIVATE, 3, 0) = 0x2b5d9863d000
close(3) = 0
getcwd("/home/yaofang.zjl"..., 4096) = 18
fstat(1, {st_mode=S_IFREG|0644, st_size=0, ...}) = 0
mmap(NULL, 4096, PROT_READ|PROT_WRITE, MAP_PRIVATE|MAP_ANONYMOUS, -1, 0) = 0x2b5d9bc09000
write(1, "/home/yaofang.zjl\n", 18) = 18
close(1) = 0
munmap(0x2b5d9bc09000, 4096) = 0
exit_group(0) = ?
介绍这个命令的常用参数
-c 统计每一系统调用的所执行的时间，次数和出错的次数等
-d 输出strace关于标准错误的调试错误
-f 跟踪由fork调用所产生的子进程
-ff 如果提供-o filename则所有进程的跟踪结果输出到相应的filename.pid
-F 尝试跟踪vfork调用，在-f时vfork不被跟踪
-i 输出系统调用的入口指针
-q 禁止输出关于脱离的信息
-r 打印出相对时间关于每一个系统调用
-t 在输出中的每一行前加上时间信息
-tt 在输出中的每一行前加上时间信息，微秒级
-ttt 微秒级输出，以秒表示时间
-T 显示每一调用所耗的时间
-v 输出所有的系统调用
-V 输出strace的版本信息
-x 以十六进制形式输出非标准字符串
-xx 所有字符串以十六进制形式输出
-a column
-e trace=open,close,rean,write 表示只跟踪四个系统调用
-e trace=file 只跟踪有关文件操作的系统调用
-e trace=process 只跟踪有关进程控制的系统调用
-e trace=network 只跟踪网络有关的系统调用
-e abbrev=set 设定strace输出的系统调用的结果集.
-e raw=set 将指定的系统调用的参数以十六进制显示
-e signal=set 指定跟踪的系统信号。默认为all
-e read=set 输出从指定文件中读出
-s strsize 指定输出的字符串的最大长度默认为32文件名一直全部输出
-u username 以username的UID和GID执行被跟踪的命令
