一.查看 环境变量, 参数

1.ps命令的方式获取信息: 执行目录, 环境变量, 完整的命令行

ps eww -p : 返回某个进程的执行时的环境变量和完整的命令行

参数说明

e 显示环境以及传递给命令的参数，最多不超过 80 个字符。

eww 将 e 标志中的显示内容换行并显示 ENV 列表，直至该标志达到 LINE_MAX 值。

-p proclist 仅显示有关 proclist 指定的进程号的进程的信息。proclist 的值必须为数字。

更多详细参数参考: https://www.ibm.com/support/knowledgecenter/zh/ssw_aix_71/com.ibm.aix.cmds4/ps.htm#ps__row-d3e110413

无权限的用户执行时,只会显示完整的命令行:

有权限的用户会显示命令行+环境变量信息:

2.查看文件的方式获取信息: 执行目录, 环境变量, 完整的命令行

通过ps及top命令查看进程信息时，只能查到相对路径，查不到的进程的详细信息，如绝对路径等。这时，我们需要通过以下的方法来查看进程的详细信息：

Linux在启动一个进程时，系统会在/proc下创建一个以PID命名的文件夹，在该文件夹下会有我们的进程的信息，其中包括一个名为exe的文件即记录了绝对路径，通过ll或ls –l命令即可查看。

ll /proc/

cwd 符号链接的是进程运行目录；

exe 符号连接就是执行程序的绝对路径；

cmdline 就是程序运行时输入的命令行命令；

environ 记录了进程运行时的环境变量；

fd 目录下是进程打开或使用的文件的符号连接。

cwd 链接的是启动进程的目录(也就是输入命令行所在的目录)

environ: 记录该进程当时所有环境变量(常用 tr '\0' '\n' < /proc//environ 命令将环境变量一个属性一行的显示)

cmdline: 运行进程当时执行的完整命令

对比使用ps命令来获取信息,命令ps eww -p 包含了绝对路径的命令和环境变量

二.查看端口

使用ss命令查看监听端口/usr/sbin/ss -rtnlp | grep

ps aux 命令展示项说明

[yveshe@yveshe ~]$ ps aux

USER PID %CPU %MEM VSZ RSS TTY STAT START TIME COMMAND

root 1 0.0 0.3 51708 3368 ? Ss Jan21 1:00 /usr/lib/systemd/systemd --switched-root --system --deserialize 22

root 2 0.0 0.0 0 0 ? S Jan21 0:00 [kthreadd]

...

说明：

• USER：该 process 属于那个使用者账号

• PID ：该 process 的ID

• %CPU：该 process 使用掉的 CPU 资源百分比；

• %MEM：该 process 所占用的物理内存百分比；

• VSZ ：该 process 使用掉的虚拟内存量 (Kbytes)

• RSS ：该 process 占用的固定的内存量 (Kbytes)

• TTY ：该 process 是在那个终端机上面运作，若与终端机无关，则显示?，另外， tty1-tty6 是本机上面的登入者程序，若为 pts/0 等等的，则表示为由网络连接进主机的程序。

• STAT：该程序目前的状态，主要的状态有：

o R ：该程序目前正在运作，或者是可被运作；

o S ：该程序目前正在睡眠当中 (可说是 idle 状态啦！)，但可被某些讯号 (signal) 唤醒。

o T ：该程序目前正在侦测或者是停止了；

o Z ：该程序应该已经终止，但是其父程序却无法正常的终止他，造成 zombie (疆尸) 程序的状态

• START：该 process 被触发启动的时间；

• TIME ：该 process 实际使用 CPU 运作的时间。

• COMMAND：该程序的实际指令

STAT 进程状态(有以下几种)

D 无法中断的休眠状态(通常 IO 的进程)；

R 正在运行可中在队列中可过行的；

S 处于休眠状态；

T 停止或被追踪；

W 进入内存交换(从内核2.6开始无效)；

X 死掉的进程(从来没见过)；

Z 僵尸进程；

< 优先级高的进程

N 优先级较低的进程

L 有些页被锁进内存；

s 进程的领导者(在它之下有子进程)；

l 多进程的(使用 CLONE_THREAD, 类似 NPTL pthreads)