类似于windows的资源管理器，动态显示进程以及内存和cpu的占用率。
top -d 1
ps aux | more
ps排序
ps aux | sort -k4,4n
ps auxw --sort=rss
ps auxw --sort=%cpu
按uid的降序排列 ps aux –sort=-uid
按cpu使用率降序排列 ps aux –sort=-pcpu
按mem使用率升序排列 ps aux –sort=pmem
a 显示终端上的所有进程，包括其他用户的进程。
x 显示没有控制终端的进程。
RSS 进程使用的驻留集大小或者是实际内存的大小
VSZ 进程所使用的虚存的大小
%MEM 进程的内存占用率
STAT检查的状态：
进程状态使用字符表示的，如
R（running正在运行或准备运行）、
S（sleeping睡眠）、I（idle空闲）、
Z (僵死)、D（不可中断的睡眠，通常是I/O）、
P（等待交换页）、
W（换出,表示当前页面不在内存）、
N（低优先级任务）、
T(terminate终止)、
W has no resident pages
@@@查看磁盘容量
[root@ /]# df -H
查看系统用户
cat /etc/passwd
成功创建一个新用户以后，在/etc/passwd文件中就会增加一行该用户的信息，其格式如下：
〔用户名〕：〔密码〕：〔UID〕：〔GID〕：〔身份描述〕：〔主目录〕：〔登陆Shell〕
其中个字段被冒号“：”分成7各部分。
由于小于500的UID和GID一般都是系统自己保留，不用做普通用户和组的标志，
所以新增加的用户和组一般都是UID和GID大于500的。
lastlog文件在每次有用户登录时被查询。
可以使用lastlog命令检查某特定用户上次登录的时间，并格式化输出上次登录日志/var /log/lastlog的内容。
它根据UID排序显示登录名、端口号(tty)和上次登录时间。
如果一个用户从未登录过，lastlog显示**Never logged**。
注意需要以root身份运行该命令。运行该命令如下所示：
[root@ log]# lastlog
Username Port From Latest
查看当前和曾经登录过的用户
who
如果指明了wtmp文件名，则who命令查询所有以前的记录。
命令who /var/log/wtmp将报告自从wtmp文件创建或删改以来的每一次登录。
who /var/log/wtmp
个人觉得也可以用last命令，效果一样。
还可以查看具体用户的登录，比如：
last reboot
last root