前言

服务器卡不卡，先看负载。Linux看系统负载最常用的就是uptime和w命令，一行输出就能看到系统跑了多久、现在有多少人登录、负载高不高。本文讲怎么看这些信息。

一、uptime命令

直接敲

uptime

输出：

 07:39:01 up 35 days,  2:15,  2 users,  load average: 0.08, 0.03, 0.00

逐个解释

负载怎么看

load average三个数：

• 第一个：最近1分钟的平均负载
• 第二个：最近5分钟的平均负载
• 第三个：最近15分钟的平均负载

判断标准：

注意： 负载和CPU核数有关。比如4核CPU，负载4.00才是满。

看CPU核数

nproc
# 4

或者：

cat /proc/cpuinfo | grep processor | wc -l
# 4

判断： 负载小于CPU核数就是正常的。

二、w命令

直接敲

w

输出：

 07:39:01 up 35 days,  2:15,  2 users,  load average: 0.08, 0.03, 0.00
USER     TTY      FROM             LOGIN@   IDLE   JCPU   PCPU WHAT
root     pts/0    1.2.3.4          07:35    5.00s  0.03s  0.00s w
www      pts/1    5.6.7.8          07:30    8:12   0.01s  0.01s -bash

逐个解释

第一行和uptime一样。

下面是登录用户列表：

三、其他查看命令

who命令

看谁登录了：

who

输出：

root     pts/0        2026-10-09 07:35 (1.2.3.4)
www      pts/1        2026-10-09 07:30 (5.6.7.8)

last命令

看登录历史：

last

输出最近登录的记录。

lastb命令

看失败的登录：

lastb

四、负载高了怎么排查

第一步：看CPU

top

按P按CPU排序，看哪个进程占CPU多。

第二步：看内存

free -h

看内存够不够，有没有用swap。

第三步：看磁盘

df -h

看磁盘满了没。

第四步：看IO

iostat

看磁盘IO高不高。

五、常见坑

坑1：负载高不代表CPU高

负载包括：

• 正在用CPU的进程
• 等着CPU的进程
• 等着磁盘IO的进程

可能是磁盘IO高，CPU不高，但负载也高。

坑2：负载和核数对比

1核CPU，负载1.0就是满了。
4核CPU，负载4.0才是满了。

别光看数字，要看CPU核数。

坑3：三个负载数的区别

• 1分钟高，5分钟、15分钟不高：可能是突然有个进程跑了一下
• 15分钟都高：说明系统一直很忙

总结

记住：

1. uptime 看系统运行时间和负载
2. w 看谁登录了、在干嘛
3. 负载三个数：1分钟、5分钟、15分钟
4. 负载要和CPU核数对比
5. 负载高了用top、free、df、iostat排查

最常用：

uptime    # 看负载
w         # 看谁在登录
top       # 看哪个进程占CPU

遇到问题加QQ23979811 协助处理

前言

想知道服务器已经连续运行了多少天？现在有多少人在线？系统负载怎么样？这些问题用 uptime 和 w 两个命令就能搞定。这两个命令虽然简单，但都是运维日常最常用的，一个看运行时间和负载，一个看谁在线。本文就把这两个命令讲透。

uptime 命令

基本用法

直接输入：

uptime

输出示例：

 10:30:45 up 30 days,  2:15,  1 user,  load average: 0.50, 0.40, 0.30

输出详解

负载怎么看

负载（load average）是衡量系统繁忙程度的指标。数值越高说明越忙。

判断标准：

• 负载数值和CPU核心数有关
• 比如4核CPU，负载4.0才算跑满
• 一般来说，负载不要超过CPU核心数的70%
• 比如4核CPU，负载在2.8以下算正常

uptime 常用参数

uptime -V

查看版本号。

uptime -h

查看帮助。

w 命令

基本用法

直接输入：

w

输出示例：

 10:30:45 up 30 days,  2:15,  1 user,  load average: 0.50, 0.40, 0.30
USER     TTY      FROM             LOGIN@   IDLE   JCPU   PCPU WHAT
root     pts/0    192.168.1.100    10:20    5.00s  0.05s  0.00s w

输出详解

第一行和 uptime 完全一样：系统时间、运行时间、在线用户数、负载。

下面是当前登录的用户列表：

w 常用参数

w -h

不显示第一行标题，只显示用户列表。

w -s

精简模式，不显示 JCPU 和 PCPU 列。

w root

只查看某个用户的登录信息。

who 命令

除了 uptime 和 w，还有个 who 命令，更简单：

who

输出：

root     pts/0        2026-10-05 10:20 (192.168.1.100)

只显示谁在线、从哪来、什么时候登录的。

last 命令

想知道历史登录记录，用 last：

last

输出最近的登录记录，包括：

• 谁登录的
• 从哪个IP登录的
• 什么时候登录的
• 登录了多久

last -10

只看最近10条。

实际应用场景

场景1：服务器重启过没有

用 uptime 看运行时间，如果才几天，说明最近重启过。

uptime

场景2：谁在登录我的服务器

用 w 看当前有谁在线，来源IP是哪里。如果有不认识的IP，可能是被入侵了。

w

场景3：系统负载高不高

用 uptime 看 load average，如果负载很高，再用 top 看是哪个进程占的。

uptime
top

场景4：排查登录历史

用 last 看历史登录记录，有没有异常登录。

last

常见坑

坑1：负载高就以为CPU不够

负载高不一定是CPU的问题。负载包括所有等待CPU的进程，也包括等待I/O的进程。可能是磁盘I/O瓶颈，也可能是大量进程在排队。要结合 top 一起看。

坑2：把在线用户数看得很重要

1 user 这个数字只是当前登录的用户数，不代表系统性能。一个用户也可能把系统跑满，100个用户也可能很空闲。

坑3：last 显示的是历史记录，不是实时状态

last 是看历史登录记录的，现在谁在线要用 w 或 who。两者别搞混了。

总结

uptime 和 w 是最基础的系统监控命令：

1. uptime：看系统运行时间和负载
2. w：看谁在线、从哪来、在干嘛
3. who：更简单的在线用户查看
4. last：看历史登录记录

这几个命令都是秒出结果，排查问题的时候先跑一遍，快速了解系统基本状态。

遇到问题加QQ23979811 协助处理