top与ps命令很相似。它们都用来显示正在执行的进程。Top与ps最大的不同之处，在于top在执行一段时间可以更新正在运行的的进程。
一、基本指令
top
top -d： 秒数 :每隔设定值秒数更新，未设置下默认为3秒
top -i:使top不显示任何闲置或者僵死进程
top -p:通过指定监控进程ID来仅仅监控某个进程的状态
二、top内容说明
PID一列的与前面所讲的进程管理的相同：
USER为进程执行的用户
PID为进程号
%CPU为该进程的cpu占用率
%MEM为该进程的物理内存占用比
VSZ占用虚拟内存的占用比
RSS占用的物理内存百分比
ITY为终端，一般为简写所以此处为问号
STAT为运行状态，s表示休眠，r表示运行
START为该进程执行的开始时间
TIME为占用cpu的时间
COMMAND为进程名，执行该进程的指令
其余在图中进行标注：
其中第一行的load average为负载值，在相加除3后超过7成说明负载较大
僵死进程为无法工作的进程但仍然占用着你的内存，需要及时清理掉
三、top交互指令
在输入top进入到动态进程监控的情况下，我们可以执行一些交互程序让我们更好的对进程进行管理，退出top输入小写q退出
P:按照cpu占用情况进行排序
M：按照内存占用进行排序
N：以pid号进行的排序
监控某一用户的进程 ，在top界面输入小写u再输入需要监控的用户名即可
结束某一进程，在top界面输入k再输入对应的进程号，再输入强制删除的信号量9即可，如果你需要删除的进程为用户，则输入的进程号为用户的bash进程号 。
四、监控网络状态
基本指令 netstat [选项]
netstat -an ：按一定顺序排列输出
netstat -p:显示在调用的进程
上述两条可组合使用（netstat -anp）
proto：网络协议
local address：本地地址，一般指linux主机地址，下面的:::地址例如:::22,22号端口既可以接收来 自ipv4的地址链接，也可以接收来自ipv6的地址链接
foreign address:外部地址，一般只客户端地址，如果客户端和主机建立起链接，则两边必须各自 建立起一个地址以及端口，然后才能链接起来。后面的状态也为ESTABLISHED连 接状态
如果建立起的一个连接，用户一方强制退出，链接不会立刻从ESTABLISHED转变到LISTEN状态，而是有一个等待超时的过程，这是tcp协议的一个机制，而超时等待一般需要两三分钟。