若宝塔面板中内存正常但Swap使用率偏高，需通过free -h和swapon --show确认Swap占用，再用/proc/*/status解析VmSwap字段排序进程，结合ps命令查PID详情，检查是否属宝塔托管服务，并用smem工具直观分析。
如果您在宝塔面板中发现服务器内存使用正常但Swap使用率持续偏高，则可能是某些进程异常占用Swap空间。以下是排查该问题的具体步骤：
一、通过SSH连接服务器并查看整体Swap使用情况
该步骤用于确认Swap是否确实被大量占用，并获取当前Swap总用量与已用容量的基线数据，为后续定位提供依据。
1、使用SSH工具（如Xshell、PuTTY或系统终端）以root用户身份登录服务器。
2、执行命令 free -h 查看内存与Swap总体使用状态，重点关注Swap行的used列数值。
3、执行命令 swapon --show=NAME,TYPE,SIZE,USED,PRIORITY 获取各Swap设备名称、类型、大小及已用容量。
二、列出按Swap使用量排序的进程
Linux内核未直接提供按Swap用量排序的进程列表，但可通过解析/proc/*/status中的VmSwap字段实现精确统计，该方法能真实反映每个进程当前占用的Swap字节数。
1、执行命令 for i in /proc/[0-9]*; do awk -v pid="$(basename $i)" '$1=="VmSwap:" {printf "%-8s %12s %s\n", pid, $2, $3}' "$i/status" 2>/dev/null; done | sort -k2 -nr | head -20。
2、观察输出结果中第二列（即Swap占用KB数），数值最大者即为当前最可能的高Swap占用进程。
3、记录对应PID值，用于后续进一步分析其进程名与启动路径。
三、结合ps命令识别高Swap进程的完整信息
仅知PID无法快速判断进程用途，需将其与ps命令输出关联，获取可读性强的进程名、用户、启动命令等上下文信息，避免误判系统关键进程。
1、将上一步获取的TOP PID（例如12345）代入命令：ps -eo pid,user,comm,args --sort=-vsz | head -15，该命令按虚拟内存大小倒序排列，同时显示Swap相关行为较强的进程倾向。
2、若需精确匹配某PID，执行：ps -p 12345 -o pid,user,comm,args,%mem,%vsz,vsz,rss,swap（将12345替换为实际PID）。
3、检查输出中swap列（部分内核版本支持）或结合%mem与vsz列综合判断内存压力传导至Swap的逻辑链。
四、检查进程所属服务是否由宝塔面板托管
确认高Swap进程是否属于宝塔管理的服务（如Nginx、PHP-FPM、MySQL、Pure-FTPd等），便于在面板界面中针对性调整配置或重启服务，而非直接kill进程造成业务中断。
1、执行命令 lsof -p 12345 | grep -E "(nginx|php|mysql|ftp)"（将12345替换为实际PID），查看该进程打开的文件路径中是否含宝塔常用服务关键字。
2、执行命令 cat /proc/12345/cmdline | tr '\0' ' '，查看进程启动完整命令行，识别是否为宝塔安装路径下的二进制文件（如/opt/www/server/nginx/sbin/nginx）。
3、登录宝塔面板Web界面，在【软件管理】中比对运行中的服务状态与PID所属服务是否一致。
五、使用smem工具进行更直观的Swap占用分析
smem是专为内存与Swap分析设计的第三方工具，能直接显示每个进程的USS、PSS、RSS及Swap用量，且支持按列排序与图形化导出，弥补原生命令信息碎片化缺陷。
1、执行命令 pip3 install smem 安装smem（若提示pip3未找到，请先运行yum install python3-pip -y或apt install python3-pip -y）。
2、执行命令 smem -s swap -r | head -15 按Swap用量降序列出前15个进程。
3、执行命令 smem -u -s swap -r | head -10 按用户维度统计Swap总用量，快速定位是否为某个特定用户（如www、mysql）下多个进程累积导致。
