简单罗列基础命令，只分享我的想法！
基于LinuxKernel是多人多任务的OS，Windows NT Kernel是单人多任务的OS，OS Kernel的功能无外乎是“承上启下”即驱动硬件、为上层应用程序提供系统调用、内存管理、FS管理、进程管理等，所以Linux的进程、线程机制和Windows有一些区别，我说的是原理。
当然了二进制程序文件肯定是有区别，因为进程就是程序向内核申请，由内核“审批”通过之后才能成为进程。
Kernel的作用就是管理进程，所以，当程序需要运行的时候，Kernel就会为这个程序创建一个虚拟的环境，实际上就是在Kernel占用的内存中创建task_struct，用来描述该进程的“元数据”，也就是让进程知道我有多少内存可以用，状态是什么等，这个环境里面有一个线性的地址空间，让进程觉得只有自己和Kernel在这个地址空间中，如果进程需要额外的内存，那么Kernel就会为其在实际的内存中申请部分地址，然后把进程占用的虚拟地址“指向”实际内存地址。
估计有的哥们就糊涂了，为什么不让进程自己“住进”内存呢，因为Kernel的作用之一就是处理硬件，cpu指令的运行也是分级别的，从里到外分别是ring0-ring3，其中普通进程的操作可以进入ring3但是与硬件打交道，必须是ring0级别的操作指令，这部分指令只有Kernel有权限操作，所以，才会有系统调用，就是普通进程需要使用硬件资源，又没有权限，只好找Kernel解决，这就是系统调用。
一个单核心的CPU一次只能做一件事，不能两件事同时让CPU处理，它也和你的大脑一样，你能左手画方右手画圆吗？或者，你能同时写作文和做数学题吗？CPU也是一样，一次处理一件进程的请求，那如果是多核心的CPU，又想让同一个进程在多核心上同时运行，那就是需要引入线程了，说白了就好像是“鸣人练功”，看过火影的都知道，鸣人复制好几个自己，然后统统练习“螺旋丸”，之后，所有的复制体统统又返回给主体，这样一下子做了许多事情，这就是线程的作用。
其实，进程还有调度机制，毕竟电脑不可能就只有一个进程，许许多多的进程就要用优先级来决定谁先执行，谁后执行，内部的机制内容很多，碍于时间有限，在后几次博客中，会详细阐述实时优先级进程、静态优先级进程等。
介绍了半天，进程和线程，主要是给大家介绍两款系统监控工具和一款进程查看工具。
1、实时系统监控工具dstat，如图1
dstat[-afv] [options..] [delay [count]]
-a：显示cdngy
-c：显示cpu的性能指标的统计数据
-d：磁盘读写速率
-g：显示内存页面数据的换进换出
-i：显示中断相关的速率数据
-l：--load，显示平均负载的统计数据
-m：内存相关的统计数据
-n：显示网络收发数据的速率Bytes/s
-Neth#：显示某块网卡的信息
-p：显示进程相关的速率数据，包括队列长度，不可中断队列长度，和新建进程的速率
-r：--io，I/O请求的速率
-s：显示swap相关的数据
-y：显示系统的统计数据，包括中断和进程切换
--top-cpu：显示最占用cpu的进程
--top-bio：最消耗block i/o的进程
--top-cputime：最消耗cup累积时长的进程
--top-io：最占用I/O的进程
--top-mem：最占用内存的进程
--ipc：显示进程间通信相关的速率数据
--raw：显示裸套接字相关数据
--sockets：显示套接字相关数据，包括tcp，udp和raw
--tcp：显示tcp相关的套接字相关数据
--udp：显示udp相关的套接字相关数据
--unix：显示unix sock接口的相关统计数据
图1
2、实时监控工具glances，如图2
glances [-bdehmnrsvyz1][-B bind][-c server][-C conffile][-p port][-Ppassword][--password][-t refresh][-f file][-o output]
常用选项：
-b：以Bytes/s为单位显示网卡设备数据交换速率
-d：不显示磁盘I/O功能模块
-f FILE -o {HTML | CSV}：设置输出文件的位置和格式
-m：关闭mount模块
-n：关闭网络功能模块
-r：不显示进程列表模块
-t：指定延迟时长，默认为3s
-1：单独显示cpu的相关信息
交互式命令：
a：自动排序
c：更具cpu使用率排序
m：根据内存占用比排序
p：根据进程名排序
i：更具I/O速率排序
d：显示或隐藏磁盘I/O状态
f：显示或隐藏文件系统状态
n：显示或隐藏网络状态
s：显示或隐藏sensors状态
y：系那是或隐藏hddtemp状态
b：查看网卡交换速率
l：查看或隐藏日志
w：删除警告日志
x：删除警告和严重级别的日志
t：查看网络I/O合计
u：查看网络I/O总量
1：切换cpu
支持远程模式：
SERVER：启动glances
glance-s -B IPADDR
-B：用于指明监听的服务器地址
CLIENT：以远程模式启动glances，远程连入服务器，并SERVER上相关的数据
glance -c SERVER-IPADDR
指明服务器的地址
图2
3、实时进程查看工具：htop，如图3
交互式命令：
u：过滤仅显示用户的进程
s：用户跟踪所选定进程的系统调用，切换内核执行
l；指定所选进程所打开的所有文件相当于lsof
t：显示进程的层级结构
a：用于把指定的进程绑定到某个cpu上面
H：隐藏或显示用户的线程
K：隐藏或显示内核的线程
P：根据CPU百分比排序
M：根据内存使用百分比排序
T：根据时长排序
选项：
-d #：延迟时长，也就是刷屏时长
-u USERNAME：仅显示指定用户的进程
-s COLUMN：根据指定的字段进行排序
图3
其实，如果理解了进程、线程、进程间的调度、interrupt等，就能够理解这几个命令了，关键是需要练习，我会在后面的博客中不断更新有关内容，有志同道合的“战友”可以加我qq：865765761。