进程的UID和GID
进程的PID
- 创建进程时系统为每一个进程自动分配一个整数，用于进程身份识别
- 每个进程的PID在内核中是唯一的，不能重复
- PID资源有限：cat /proc/sys/kernel/pid_max
- PPID：该进程父进程的ID号
- ps -O?pid,ppid,tty,cmd //这样能显示终端更多信息
- ps -a：显示所有终端所有用户正在运行的进程
进程UID和GID
进程与UID之间的关系
- 每一个进程与用户、用户组相关联
- 进程必须以适合的用户和组运行
- 运行进程的用户ID即该进程的UID
- 该UID和GID表示进程资源访问，操作权限
- 进程的各种ID
- RUID：实际用户ID。运行该进程的那个登录用户ID，一般会继承父进程，子进程可通过setuid修改
- EUID：有效用户ID。当前进程所使用的用户ID，一般等于RUID，用于权限验证
- SUID：设置用户ID。父进程原先的有效ID(执行setuid之前)，子进程会继承并将其设置为有效用户ID
通过ps命令查看进程资源
ps命令
- -A/-e：显示系统所有的进程(包括守护进程)，相当于-e
- -a：显示所有终端下的所有用户运行的进程
- -u：显示用户名，CPU百分比和内存的使用
- -x/-f：列出进程的详细信息
- -H：显示进程树
- -r： 只显示正在运行的进程
- -o：不分类输出
- 监视进程：top
通过proc查看进程资源
procfs文件系统
- Linux内核：一切皆文件，ps命令也是从proc文件读取数据
- profs是Linux内核中一个特殊的文件系统，以/proc目录形式呈现
- 应用程序可通过/proc下的文件接口对驱动和内核信息进行访问
- 获取内核信息、硬件设备信息、进程信息
- 设置内核参数、控制开关
进程资源
通过proc查看进程资源
- 进程对应的可执行文件名字
- 环境变量、CPU、内存相关信息
- 进程的上下文环境、堆栈
- 进程状态
- 进程打开的文件列表
- 通过ps -a
- cd /proc
- ls
- 找到进程pid，cd 进程号
| 文件 | 说明 |
|---|
| cmdline | 以\O分割的命令行参数 | | cmd | 指向当前工作目录的符号链接 | | environ | NAME=value键值对环境列表，以\0分隔 | | exe | 指向正在执行文件的符号链接 | | fd | 文件目录 | | maps | 内存映射 | | mem | 进程虚拟内存 | | mounts | 进程的安装点 | | root | 指向根目录的符号链接 | | status | 进程的各种信息：PID、内存使用量、信号 | | task | 进程中的每一个线程均包含一个子目录 |
|