top是实时动态监控工具，默认每3秒刷新并按%cpu降序排列，可直接按p（cpu）、m（内存）、t（运行时间）等键切换排序，顶部即显示资源占用最高进程；支持-p、-u等参数精准监控单进程或指定用户进程。
top 命令不是“查进程快照”，而是实时动态监控工具——它默认每 3 秒刷新一次，且初始界面就按 %CPU 降序排列，所以你一运行就能看到当前最耗 CPU 的进程。
怎么快速定位高 CPU 或高内存的进程
进入 top 后不需额外参数，直接按单字母键切换排序方式：
-
P：按%CPU排序（默认，但可再按一次确保生效） -
M：按%MEM排序（注意是大写M，小写m是切换内存显示单位） -
T：按运行时间（TIME+）排序，适合找长期驻留的老进程 -
N：按PID升序，方便核对已知 PID 是否在列表中
排序后，顶部几行就是你要找的目标。注意看 S 列状态：R 是正在运行，S 是睡眠（多数正常进程），Z 是僵尸进程（无法 kill，得处理其父进程）。
怎么只盯住某个进程或用户
启动时加参数比进交互模式再过滤更可靠，尤其排查服务时：
- 监控单个进程：
top -p 1234（PID 替换为实际值） - 监控多个进程：
top -p 1234,5678,9012（逗号分隔，无空格） - 只看某用户的所有进程：
top -u www-data（常见于 Nginx/Apache） - 缩短刷新间隔（比如观察瞬时峰值）：
top -d 0.5（0.5 秒刷新一次）
注意：-p 和 -u 不能同时用；如果想看某用户下特定进程，先 ps -u username -o pid,comm 找出 PID，再用 -p 监控。
怎么看懂顶部那几行系统统计
顶部不是装饰，是判断系统是否真“卡”的关键依据：
-
load average: 1.23, 0.89, 0.45：分别代表 1/5/15 分钟平均负载。若数值持续 > CPU 逻辑核心数（nproc可查），说明有进程在排队等待资源，不一定是 CPU 满了——也可能是磁盘 I/O 卡住（看wa值） -
%Cpu(s): 12.3 us, 3.1 sy, 0.0 wa, 84.6 id：重点关注wa（I/O wait）。>10% 就值得怀疑磁盘或网络瓶颈；id长期 us+sy很高，才是真 CPU 紧张 -
MiB Mem : 7986.5 total, 1024.3 free, 4096.2 used：Linux 的free不等于“可用内存”，真正可用的是avail Mem字段（内核估算的可立即分配量），它比free大得多，含缓存可回收部分
怎么安全地终止或调优进程
在 top 交互界面里操作前，务必确认目标：
- 按
k终止进程：输入 PID 后回车，默认发SIGTERM（可被程序捕获并优雅退出）；如不响应，再k一次，输 PID 后按9发SIGKILL（强制杀） - 按
r调整优先级：输入 PID → 输入 nice 值（-20 最高，19 最低），普通用户只能调高（即设更大正数，降低优先级） - 按
c切换显示完整命令行：有时COMMAND列只显示二进制名，开此选项才能看清实际参数（比如区分多个java进程） - 按
1展开多核 CPU：能直观看出是否单核打满而其他核空闲（典型线程绑定或锁竞争问题）
别忽略 top 里的 zombie 计数——哪怕只有 1 个，也意味着父进程没正确回收子进程退出状态，长期积累可能耗尽 PID 空间；它不能被 kill，得重启父进程或系统。
