1.找出僵尸进程 ps -A -ostat,ppid,pid,cmd | grep -e '^[Zz]'
-A 参数列出所有进程 -o 自定义输出字段，我们设定显示字段为stat（状态），ppid（父进程pid），pid（进程pid），cmd（命令行）这四个参数 因为状态为 z 或者 Z的进程为僵尸进程，所以我们使用grep 抓取stat 状态为zZ进程；
运行后，在此运行ps -A -ostat,ppid,pid,cmd | grep -e '^[Zz]' 来确认是否将僵尸进程杀死； 如果kill 子进程的无效，可以尝试kill 其父进程来解决问题，例如上面父进程pid 为12334，那么我们就运行 kill -HUP 12334 来解决问题
2.找出cup占用高的进程
ps -aux --sort -pcpu | less
-pcpu 可以显示出进程绝对路径，方便找出×××程序运行的路径
查看是否有异常进程
ll /proc/28311/exe
查看这个程序调用的服务
3.查看某个进程线程的cpu占用率 ps -mp 30180 -o THREAD,tid,time
4.查看某个命令是不是被篡改了 在这个命令调用的情况下 ps aux|grep ps 如果发现这个命令路径不对了，则被篡改了
5.top常用使用 top -b -n 2 > /root/pan_work/top.txt 输出两次top信息 top -d 5 5秒输出一次
