PS命令、procfs

进程的UID和GID

进程的PID

• 创建进程时系统为每一个进程自动分配一个整数，用于进程身份识别
• 每个进程的PID在内核中是唯一的，不能重复
• PID资源有限：cat /proc/sys/kernel/pid_max
• PPID：该进程父进程的ID号
• ps -O pid,ppid,tty,cmd //这样能显示终端更多信息
• ps -a：显示所有终端所有用户正在运行的进程

进程UID和GID

进程与UID之间的关系

• 每一个进程与用户、用户组相关联
  • 进程必须以适合的用户和组运行
  • 运行进程的用户ID即该进程的UID
  • 该UID和GID表示进程资源访问，操作权限
• 进程的各种ID
  • RUID：实际用户ID。运行该进程的那个登录用户ID，一般会继承父进程，子进程可通过setuid修改
  • EUID：有效用户ID。当前进程所使用的用户ID，一般等于RUID，用于权限验证
  • SUID：设置用户ID。父进程原先的有效ID(执行setuid之前)，子进程会继承并将其设置为有效用户ID

通过ps命令查看进程资源

ps命令

• -A/-e：显示系统所有的进程(包括守护进程)，相当于-e
• -a：显示所有终端下的所有用户运行的进程
• -u：显示用户名，CPU百分比和内存的使用
• -x/-f：列出进程的详细信息
• -H：显示进程树
• -r： 只显示正在运行的进程
• -o：不分类输出
• 监视进程：top

通过proc查看进程资源

procfs文件系统

• Linux内核：一切皆文件，ps命令也是从proc文件读取数据
• profs是Linux内核中一个特殊的文件系统，以/proc目录形式呈现
• 应用程序可通过/proc下的文件接口对驱动和内核信息进行访问
  • 获取内核信息、硬件设备信息、进程信息
  • 设置内核参数、控制开关

进程资源

通过proc查看进程资源

• 进程对应的可执行文件名字
• 环境变量、CPU、内存相关信息
• 进程的上下文环境、堆栈
• 进程状态
• 进程打开的文件列表
  • 通过ps -a
  • cd /proc
  • ls
  • 找到进程pid，cd 进程号

文件	说明
cmdline	以\O分割的命令行参数
cmd	指向当前工作目录的符号链接
environ	NAME=value键值对环境列表，以\0分隔
exe	指向正在执行文件的符号链接
fd	文件目录
maps	内存映射
mem	进程虚拟内存
mounts	进程的安装点
root	指向根目录的符号链接
status	进程的各种信息：PID、内存使用量、信号
task	进程中的每一个线程均包含一个子目录