先通过top、htop、uptime查看cpu负载和整体使用情况，重点关注load average是否超过cpu核心数；再用ps aux --sort=-%cpu | head -10、pidstat 1 5等命令定位高占用进程；结合top -h -p pid或ps h命令分析线程级行为；最后通过kill、nice调整或监控告警进行处理，推荐组合使用基础工具并建立长期监控机制。
当Linux系统出现CPU使用率异常升高时，会影响服务响应速度甚至导致系统卡顿。快速定位并处理高CPU占用的进程是运维中的常见需求。以下是实用的诊断步骤和工具使用方法。
查看整体CPU使用情况
先通过系统命令了解当前CPU负载状态：
- top：实时查看进程资源占用，启动后按P键可按CPU使用率排序
- htop（需安装）：更友好的交互界面，颜色区分资源使用，支持鼠标操作
- uptime：快速查看系统平均负载（load average）
关注load average数值是否远超CPU核心数，若持续偏高说明系统压力大。
定位具体高CPU进程
使用以下命令进一步分析可疑进程：
- ps aux --sort=-%cpu | head -10：列出CPU占用最高的前10个进程
- pidstat 1 5：每秒刷新一次，共显示5次各进程CPU使用统计
- top -b -n 1 | head -20：以批处理模式输出top前20行，适合脚本调用
记录下PID、COMMAND、%CPU等关键信息，判断是否为正常业务进程。
深入分析线程或子进程行为
某些进程可能由多个线程组成，主进程CPU不高但子线程异常：
- top -H -p PID：查看指定进程的各个线程CPU使用情况
- ps H -eo pid,tid,ppid,%cpu,cmd --sort=-%cpu | head：显示系统中CPU最高的线程
找到具体线程后，结合日志或代码分析其行为，如Java应用可通过jstack PID输出堆栈辅助排查。
临时应对与长期监控建议
确认异常进程后可采取以下措施：
- 非关键进程可用kill PID终止，顽固进程加-9信号
- 设置nice值降低优先级，避免影响其他服务
- 配置cron定时任务定期检查CPU，并配合sar记录历史数据
- 部署Prometheus + Grafana等监控方案实现可视化告警
对于频繁出现的异常，建议检查程序逻辑、是否存在死循环或资源泄漏问题。
基本上就这些，掌握top、ps、pidstat几个工具组合使用，能覆盖大多数CPU异常排查场景。关键是养成定期观察系统状态的习惯，早发现早处理。
