找出占用高的进程

1.找出僵尸进程
ps -A -ostat,ppid,pid,cmd | grep -e ‘^[Zz]‘

-A 参数列出所有进程
-o 自定义输出字段，我们设定显示字段为stat（状态），ppid（父进程pid），pid（进程pid），cmd（命令行）这四个参数
因为状态为 z 或者 Z的进程为僵尸进程，所以我们使用grep 抓取stat 状态为zZ进程；

运行后，在此运行ps -A -ostat,ppid,pid,cmd | grep -e ‘^[Zz]‘ 来确认是否将僵尸进程杀死；
如果kill 子进程的无效，可以尝试kill 其父进程来解决问题，例如上面父进程pid 为12334，那么我们就运行 kill -HUP 12334 来解决问题

2.找出cup占用高的进程
ps -aux --sort -pcpu | less
-pcpu 可以显示出进程绝对路径，方便找出×××程序运行的路径
查看是否有异常进程

ll /proc/28311/exe
查看这个程序调用的服务

3.查看某个进程线程的cpu占用率
ps -mp 30180 -o THREAD,tid,time

4.查看某个命令是不是被篡改了
在这个命令调用的情况下 ps aux|grep ps
如果发现这个命令路径不对了，则被篡改了

5.top常用使用
top -b -n 2 > /root/pan_work/top.txt 输出两次top信息
top -d 5 5秒输出一次

原文地址：http://blog.51cto.com/13893093/2171926