slabtop 是 Linux 内核 slab 分配器实时监控工具，需 root 权限，支持按缓存大小（-s c）、活跃对象数（-s a）等排序及自定义刷新间隔（-d），关键字段包括 OBJS、ACTIVE、USE%、OBJ SIZE、SLABS、SSIZE 和 CACHE SIZE，常用于排查内存泄漏与缓存效率问题。

slabtop 是 Linux 系统中用于实时监控内核 slab 分配器使用情况的命令行工具，能直观显示各类内核对象（如 inode、dentry、buffer_head 等）的缓存占用、活跃/非活跃数量、内存大小及每对象开销等信息。

基本用法与常用选项

直接运行 slabtop 即可进入交互式界面（需 root 权限才能看到完整数据）：

Linux Security Scanner

Linux 安全审计工具，检查 SSH 配置、开放/监听端口、防火墙规则（ufw/iptables/nftables）、失败登录尝试、sudoers 权限...

下载

• slabtop —— 默认按活跃对象数排序，实时刷新
• slabtop -o —— 关闭自动刷新，适合截图或单次快照
• slabtop -s c —— 按缓存总大小（cache size）降序排列
• slabtop -s a —— 按活跃对象数（active objects）排序
• slabtop -d 2 —— 每 2 秒刷新一次（默认是 1 秒）

关键字段解读

交互界面顶部显示全局统计，主体表格包含以下核心列：

• OBJS：当前缓存中已分配的对象总数
• ACTIVE：当前正在被使用的活跃对象数
• USE%：活跃率 = ACTIVE / OBJS × 100%，过低可能暗示缓存泄漏或回收不及时
• OBJ SIZE：每个对象占用的字节数（含对齐和元数据）
• SLABS：该缓存使用的 slab 页块数
• SSIZE：每个 slab 的大小（如 8k、64k），取决于对象大小和对齐策略
• CACHE SIZE：该缓存总内存占用 ≈ SLABS × SSIZE

常见高占用缓存及排查思路

重点关注 CACHE SIZE 大或 USE% 异常低（

• dentry 和 inode：文件系统路径查找和元数据缓存。大量小文件操作、未关闭的目录句柄、NFS 挂载异常都可能导致其持续增长
• ext4_inode_cache 或 xfs_inode：对应具体文件系统，结合 df -i 和 ls -R 可辅助判断是否 inode 耗尽
• buffer_head：块设备 I/O 缓存，突发写入或脏页回写延迟高时会上升
• task_struct：进程描述符缓存，若持续增长且 ACTIVE 接近 OBJS，需检查是否有僵尸进程或 fork 风暴

配合其他工具深入分析

slabtop 提供的是“是什么”，进一步定位需结合：

• cat /proc/slabinfo —— 获取原始数据，支持脚本解析；字段含义与 slabtop 一致但更全
• find /sys/kernel/slab/ -name '*/stats' —— 查看特定缓存的详细统计（如 allocs、frees、deactivates）
• echo 2 > /proc/sys/vm/drop_caches —— 清理 pagecache、dentries 和 inodes（仅测试环境慎用）
• perf probe slab_alloc_node + perf record —— 追踪高频分配点（需 kernel-debuginfo）