linux进程管理需区分静态快照（ps）与动态跟踪（top、htop）：ps提供轻量可靠的一次性进程列表，如ps aux查服务存在性；top实时监控并默认按cpu排序，关注load average及交互操作；htop增强交互体验，支持鼠标、颜色、树状视图与搜索，便于深入分析资源分布与父子关系。
Linux进程管理的基础，关键在于分清“静态快照”和“动态跟踪”两类工具的用途。ps适合快速查某一时刻有哪些进程、谁在运行什么；top和htop则用于观察资源占用随时间的变化，尤其当系统变慢、CPU飙升或内存吃紧时，必须靠它们实时定位问题。
ps：看清当前有哪些进程在跑
ps不刷新、不交互，只输出执行命令那一刻的进程快照。它轻量、可靠，所有发行版都自带。
- ps aux：最常用组合，显示所有用户的所有进程（a）、包含终端无关进程（x）、输出完整格式（u），适合排查“有没有某个服务在运行”或“某个用户启了多少实例”
- ps -ef：System V风格，强调进程父子关系（PPID列），便于追溯启动源头，比如查 nginx 主进程下挂了几个 worker
- ps -eFH：以树形结构展开显示（F=forest），比pstree更紧凑，适合终端空间有限时快速看层级
top：系统自带的实时监控主力
top是故障响应的第一站。启动后界面分为顶部概览区和底部进程列表，每3秒自动刷新，默认按CPU使用率排序。
- 顶部第1行的 load average: 0.85, 0.92, 0.88 是关键指标——分别代表过去1/5/15分钟的平均负载，数值超过CPU核心数就说明系统承压
- 按 P 按CPU降序、M 按内存降序、T 按运行时间排序，能快速聚焦异常进程
- 选中进程后按 k 可发终止信号（默认SIGTERM），按 q 退出，无需记忆复杂参数
htop：更直观、更高效的替代选择
htop不是所有系统默认安装，但值得手动加上。它把top的文本界面升级为可滚动、带颜色、支持鼠标的交互环境。
- 顶部直接显示多核CPU使用率条形图、内存与swap占用进度条，一眼看出瓶颈在哪一维
- 用方向键或鼠标点击列名即可排序，支持垂直滚动查看完整命令行（ps/top里常被截断）
- 按 F4 进入搜索模式，输入关键词（如python、nginx）快速过滤；按 F9 弹出树状视图，清晰展示父子进程关系
- Ubuntu/Debian用 sudo apt install htop，CentOS/RHEL用 sudo yum install htop 或 sudo dnf install htop
实际运维中，通常先用ps确认服务是否存活，再用top快速响应突发卡顿，最后用htop深入分析资源分布和进程依赖。三者配合，覆盖从发现到定位再到操作的完整链路。
