Pid

进程 ID 编号

用户名

运行进程的用户或组的名称

Pri

进程优先级

Nice

优先值是表示一个进程计划优先级的值。值范围为 -20（最高优先级）到 19（最低优先级）

Size

进程使用的内存大小（以千字节计，除非数值后是 m，即表示兆字节）

Res

内存中常驻页面文件的数量（以千字节计，除非数值后是 m，即表示兆字节）

省/自治区

进程状态：

• D - 进程处于不可中断休眠（通常为“输入/输出”）

• N - 进程有一个正优先值

• R - 进程可运行（在运行队列中）

• S - 进程处于休眠模式

• T - 进程被跟踪或停止

• W - 进程在分页

• X - 进程已废弃

• Z - 进程已失效

• < - 进程有一个负优先值

时间

进程运行的时间（格式为小时:分钟:秒）

Cpu

进程正在占用 CPU 的百分比

命令

进程的可执行名称

crond

管理计划命令的实施（cron 作业）

dhclient

管理动态主机 IP 寻址

fpcollect

管理客户端和服务器指纹的收集

httpd

管理 HTTP（Apache Web 服务器）进程

httpsd

管理 HTTPS （使用 SSL 的 Apache Web 服务器）服务，检查正在运行的 SSL 和有效的证书身份验证；在后台运行，为设备提供安全的网络接入

keventd

管理 Linux 内核事件通知消息

klogd

管理 Linux 内核消息监听和记录

kswapd

管理 Linux 内核交换内存

kupdated

管理 Linux 内核更新进程，执行磁盘同步

mysqld

管理数据库进程

ntpd

管理网络时间协议 (NTP) 进程

pm

管理所有系统进程，启动所需进程，重新启动所有意外发生故障的进程

reportd

管理报告

safe_mysqld

管理数据库的安全模式运行；如果出现错误，重新启动数据库后台守护程序，并向文件中记录运行时信息

SFDataCorrelator

管理数据传输

sfestreamer（仅限 管理中心）

管理使用事件流转换器的第三方客户端应用的连接

sfmgr

使用到一台设备的 sftunnel 连接，为远程管理和配置该设备提供 RPC 服务

SFRemediateD（仅限 管理中心）

管理补救响应

sftimeserviced（仅限 管理中心）

将时间同步消息转发到受管设备

sfmbservice

使用到设备的 sftunnel 连接，为在远程设备上运行的 sfmb 消息代理进程提供接入服务。目前仅由运行状况监控用于将运行状况事件和警报从受管设备发送到 管理中心。

sftroughd

侦听进入套接字的连接，然后调用正确的可执行程序（通常是思科消息代理 sfmb）处理请求

sftunnel

为需要与远程设备通信的所有进程提供安全的通信通道

sshd

管理安全外壳 (SSH) 进程；在后台运行，为设备提供 SSH 接入

syslogd

管理系统日志记录（系统日志）进程

awk

执行用 awk 编程语言编写的程序的实用程序

Bash

GNU Bourne-Again 外壳

cat

读取文件并将内容写入标准输出的实用程序

chown

更改用户和组文件权限的实用程序

chsh

更改默认登录外壳的实用程序

SFDataCorrelator（仅限 管理中心）

分析由系统创建的二进制文件，从而生成事件、连接数据和网络映射

cp

复制文件的实用程序

df

列出设备可用空间量的实用程序

echo

将内容写入标准输出的实用程序

egrep

按特定输入搜索文件和文件夹、支持标准 grep 不支持的正则表达式扩展集的实用程序

find

按特定输入循环搜索目录的实用程序

grep

按特定输入搜索文件和目录的实用程序

halt

停用服务器的实用程序

httpsdctl

处理安全 Apache 网络进程

hwclock

允许访问硬件时钟的实用程序

ifconfig

表示网络配置可执行程序。确保 MAC 地址保持不变

iptables

根据“访问配置”(Access Configuration) 页面所做的更改处理访问限制。

iptables-restore

处理 iptables 文件恢复

iptables-save

处理对 iptables 保存的更改

kill

可用来结束会话和进程的实用程序

killall

可用来结束所有会话和进程的实用程序

ksh

Korn 外壳的公共域版本

logger

提供通过命令行访问系统日志后台守护程序方法的实用程序

md5sum

为指定文件打印校验和以及块数量的实用程序

mv

移动（重命名）文件的实用程序

myisamchk

表示数据库表校验和修复

mysql

表示数据库进程；可能出现多个实例

openssl

表示创建身份验证证书

perl

表示一个 perl 进程

ps

将进程信息写入标准输出的实用程序

sed

用来编辑一个或多个文本文件的实用程序

sfheartbeat

识别检测信号广播，表示设备处于活动状态；检测信号用来保持设备和 管理中心之间的联络

sfmb

表示消息代理进程；处理 管理中心和设备之间的通信。

sh

Korn 外壳的公共域版本

shutdown

关闭设备的实用程序

sleep

在指定秒数内暂停进程的实用程序

smtpclient

启用邮件事件通知功能后，处理邮件传输的邮件客户端

snmptrap

将 SNMP 陷阱数据转发到启用 SNMP 通知功能后指定的 SNMP 陷阱服务器

snort

表示 Snort 正在运行

ssh

表示与设备连接的安全外壳 (SSH)

sudo

表示 sudo 进程，其允许管理员以外的用户运行可执行程序

top

显示最高 CPU 进程信息的实用程序

touch

用来更改指定文件的访问和修改时间的实用程序

vim

用来编辑文本文件的实用程序

wc

执行指定文件行、字和字节计数的实用程序