Linux top命令详解：从看懂界面到定位高负载进程

登录服务器后想看哪条进程在吃 CPU，top 通常是最先能用的工具。
它默认不需要额外安装，直接在终端敲 top 回车就能进入实时监控界面。
本文按零基础视角，把界面字段、交互按键、排序过滤和排查流程讲清楚，照着做就能定位高负载进程。

先搞清楚 top 界面在说什么

输入 top 后，界面分成上下两部分。
上半部分是系统整体状态，下半部分是进程列表。

第一行 top - 10:23:45 up 3 days, 2:10, 1 user, load average: 0.15, 0.20, 0.25 里，load average 后面三个数字分别是 1 分钟、5 分钟、15 分钟的平均负载。
判断标准是把它和 CPU 核心数比较：单核机器上持续超过 1 就说明有排队，4 核机器上持续超过 4 才需要关注。
用 nproc 可以查看核心数。

第二行 Tasks: 128 total, 1 running, 127 sleeping 显示进程总数和运行状态。
如果有大量进程处于 D 状态（不可中断睡眠），通常和磁盘 I/O 有关。

第三行 %Cpu(s): 2.3 us, 1.1 sy, 0.0 ni, 96.0 id, 0.5 wa 是 CPU 时间分布。us 是用户态占用，sy 是内核态占用，id 是空闲，wa 是等待 I/O。
如果 wa 很高，说明瓶颈可能在磁盘而不是 CPU。

第四、五行是内存和交换分区。MiB Mem 看物理内存，MiB Swap 看交换分区。
如果 swap 使用量持续增长，说明物理内存不够，性能会明显下降。

交互按键：排序、过滤和刷新

进入 top 后按以下键可以实时调整视图，不用重启命令：

• 按 P：按 CPU 使用率降序排列，排查 CPU 高负载最常用。
• 按 M：按内存使用率降序排列，找内存大户。
• 按 T：按累计运行时间排序。
• 按 1：展开每个 CPU 核心的单独使用率，多核机器上很有用。
• 按 c：显示完整的命令行，而不是只显示进程名，方便区分同名进程。
• 按 u：输入用户名，只看某个用户的进程。
• 按 k：输入 PID 后可以发送信号终止进程，默认发送 SIGTERM，需要谨慎使用。
• 按 q：退出 top。

这些按键是大小写敏感的，P 和 p 效果不同，注意别按错。

用 top 定位高 CPU 或高内存进程

下面是一套可直接照做的排查顺序。

第一步，在终端执行：

top

第二步，按 P 让进程按 CPU 降序排列，观察最上面几条进程的 %CPU 和 COMMAND 列。

第三步，如果怀疑是内存问题，按 M 切换为内存排序，看 %MEM 和 RES 列。RES 是进程实际占用的物理内存，比 VIRT 更有参考价值。

第四步，按 c 展开完整命令行，确认进程的真实启动参数。
比如多个 java 进程，只有展开命令行才能区分哪个是业务服务。

第五步，记录下可疑进程的 PID，再用 ps -p PID -o pid,user,%cpu,%mem,cmd 做一次静态确认。

如果只是临时观察，也可以直接用非交互模式输出一次快照：

top -b -n 1 | head -n 20

-b 是批处理模式，-n 1 表示只刷新一次，适合写进脚本或日志采集。

几个容易踩的坑

%CPU 在 top 里可能超过 100%，这是正常的，多核机器上单个进程可能同时跑满多个核心。
不要看到 200% 就以为出 bug 了。

load average 高不等于 CPU 忙，也可能是大量进程在等磁盘 I/O。
这时候要结合 wa 字段一起看，wa 高就转去查磁盘。

不要看到高 CPU 进程就直接 kill -9。
先确认它是不是关键服务，优先用 SIGTERM（默认的 k 键行为），给进程留出清理时间。
强制杀进程可能导致数据不一致或文件损坏。

top 默认按启动时的排序显示，切换排序后如果界面乱跳，按 R 可以反向排序，按 = 可以恢复默认。

怎么确认排查有效

处理完可疑进程后，在 top 界面观察几分钟，重点看三处：load average 的 1 分钟值是否开始下降，%Cpu(s) 的 id（空闲）是否回升，以及 wa 是否回到较低水平。
如果三项都改善，说明处理方向正确。

如果负载没降，按 1 查看是否只有个别核心忙，再按 c 确认命令行，排查是否有定时任务或异常脚本在反复启动。
必要时用 top -b -n 3 -d 2 连续采样三次、每次间隔 2 秒，把输出保存下来对比。

top 适合快速定位，长期监控建议配合 vmstat、iostat 或专业的监控系统一起用。
先把 top 的字段和按键用熟，已经能解决日常大部分高负载排查场景。