进程的proc文件系统信息
一、实验代码
#include <stdio.h>
#include <sys/types.h>
#include <sys/stat.h>
#include <fcntl.h>
#include <unistd.h> void main()
{
int fd;
char buf = ''; char *pname = "/home/sfl/mytest/proc_test/abc/aaa.txt"; fd = open(pname, O_RDWR);
if (fd < ) {
printf("Open failed: %m");
return;
} while() {
write(fd, &buf, ); usleep(1000);
}
}
二、测试
sfl@ubuntu:~/mytest/proc_test$ tree
.
├── abc
│ └── aaa.txt
├── pp
└── test.c
# gcc test.c -o pp
# ./pp
# ps -aux | grep pp
sfl 4626 93.0 0.0 2036 512 pts/0 R 08:34 0:07 ./pp
1.查看进程的路径:
sfl@ubuntu:/proc/4626$ ls cwd -l
lrwxrwxrwx 1 sfl sfl 0 Sep 27 08:34 cwd -> /home/sfl/mytest/proc_test
2.查看可执行程序路径名
sfl@ubuntu:/proc/4626$ ls exe -l
lrwxrwxrwx 1 sfl sfl 0 Sep 27 08:34 exe -> /home/sfl/mytest/proc_test/pp
3.查看进程运行环境
sfl@ubuntu:/proc/4626$ strings environ 可查看进程运行的环境,包括pwd和cmdline等信息
4.查看进程打开的文件描述符
sfl@ubuntu:/proc/4626$ ls fd -l 查看所有打开的文件的路径
total 0
lrwx------ 1 sfl sfl 64 Sep 27 08:36 0 -> /dev/pts/0 std_in
lrwx------ 1 sfl sfl 64 Sep 27 08:36 1 -> /dev/pts/0 std_out
lrwx------ 1 sfl sfl 64 Sep 27 08:34 2 -> /dev/pts/0 std_error
lrwx------ 1 sfl sfl 64 Sep 27 08:36 3 -> /home/sfl/mytest/proc_test/abc/aaa.txt
5.获取执行时的cmdline
root@ubuntu:/proc/4626# strings cmdline
./pp
6.查看io操作已经读写的字节数
root@ubuntu:/proc/4626# cat io
rchar: 1223
wchar: 57672
syscr: 7
syscw: 57672
read_bytes: 0
write_bytes: 73728
7.查看进程nice值
root@ubuntu:/proc/4626# cat autogroup
/autogroup-311 nice 0
8.comm应该是可执行文件名
root@ubuntu:/proc/4626# cat comm
pp
9.查看系统调用
root@ubuntu:/proc/4626# cat syscall
running
root@ubuntu:/proc/4626# cat syscall
162 0xbf9d71b8 0x0 0xb7762000 0x0 0x0 0xbf9d71f8 0xbf9d718c 0xb777ecf9
10.查看系统对此可执行程序的限制
root@ubuntu:/proc/# cat limits
Limit Soft Limit Hard Limit Units
Max cpu time unlimited unlimited seconds
Max file size unlimited unlimited bytes
Max data size unlimited unlimited bytes
Max stack size unlimited bytes
Max core file size unlimited bytes
Max resident set unlimited unlimited bytes
Max processes processes
Max open files files
Max locked memory bytes
Max address space unlimited unlimited bytes
Max file locks unlimited unlimited locks
Max pending signals signals
Max msgqueue size bytes
Max nice priority
Max realtime priority
Max realtime timeout unlimited unlimited us
11.查看文件系统的挂载信息 per-thread的!!
root@ubuntu:/proc/# cat mountinfo
: / /sys rw,nosuid,nodev,noexec,relatime - sysfs sysfs rw
: / /proc rw,nosuid,nodev,noexec,relatime - proc proc rw
: / /dev rw,relatime - devtmpfs udev rw,size=3097160k,nr_inodes=,mode=
: / /dev/pts rw,nosuid,noexec,relatime - devpts devpts rw,gid=,mode=,ptmxmode=
: / /run rw,nosuid,noexec,relatime - tmpfs tmpfs rw,size=621552k,mode=
: / / rw,relatime - ext4 /dev/sda1 rw,errors=remount-ro,data=ordered
: / /sys/fs/cgroup rw,relatime - tmpfs none rw,size=4k,mode=
: / /sys/fs/fuse/connections rw,relatime - fusectl none rw
: / /sys/kernel/debug rw,relatime - debugfs none rw
: / /sys/kernel/security rw,relatime - securityfs none rw
: / /run/lock rw,nosuid,nodev,noexec,relatime - tmpfs none rw,size=5120k
: / /run/shm rw,nosuid,nodev,relatime - tmpfs none rw
: / /run/user rw,nosuid,nodev,noexec,relatime - tmpfs none rw,size=102400k,mode=
: / /sys/fs/pstore rw,relatime - pstore none rw
: / /sys/fs/cgroup/systemd rw,nosuid,nodev,noexec,relatime - cgroup systemd rw,name=systemd
: / /run/user//gvfs rw,nosuid,nodev,relatime - fuse.gvfsd-fuse gvfsd-fuse rw,user_id=,group_id= root@ubuntu:/proc/# cat mounts
sysfs /sys sysfs rw,nosuid,nodev,noexec,relatime
proc /proc proc rw,nosuid,nodev,noexec,relatime
udev /dev devtmpfs rw,relatime,size=3097160k,nr_inodes=,mode=
devpts /dev/pts devpts rw,nosuid,noexec,relatime,gid=,mode=,ptmxmode=
tmpfs /run tmpfs rw,nosuid,noexec,relatime,size=621552k,mode=
/dev/sda1 / ext4 rw,relatime,errors=remount-ro,data=ordered
none /sys/fs/cgroup tmpfs rw,relatime,size=4k,mode=
none /sys/fs/fuse/connections fusectl rw,relatime
none /sys/kernel/debug debugfs rw,relatime
none /sys/kernel/security securityfs rw,relatime
none /run/lock tmpfs rw,nosuid,nodev,noexec,relatime,size=5120k
none /run/shm tmpfs rw,nosuid,nodev,relatime
none /run/user tmpfs rw,nosuid,nodev,noexec,relatime,size=102400k,mode=
none /sys/fs/pstore pstore rw,relatime
systemd /sys/fs/cgroup/systemd cgroup rw,nosuid,nodev,noexec,relatime,name=systemd
gvfsd-fuse /run/user//gvfs fuse.gvfsd-fuse rw,nosuid,nodev,relatime,user_id=,group_id= root@ubuntu:/proc/# cat mountstats
device sysfs mounted on /sys with fstype sysfs
device proc mounted on /proc with fstype proc
device udev mounted on /dev with fstype devtmpfs
device devpts mounted on /dev/pts with fstype devpts
device tmpfs mounted on /run with fstype tmpfs
device /dev/sda1 mounted on / with fstype ext4
device none mounted on /sys/fs/cgroup with fstype tmpfs
device none mounted on /sys/fs/fuse/connections with fstype fusectl
device none mounted on /sys/kernel/debug with fstype debugfs
device none mounted on /sys/kernel/security with fstype securityfs
device none mounted on /run/lock with fstype tmpfs
device none mounted on /run/shm with fstype tmpfs
device none mounted on /run/user with fstype tmpfs
device none mounted on /sys/fs/pstore with fstype pstore
device systemd mounted on /sys/fs/cgroup/systemd with fstype cgroup
device gvfsd-fuse mounted on /run/user//gvfs with fstype fuse.gvfsd-fuse
12.查看进程状态信息
root@ubuntu:/proc/# cat status
Name: pp
State: S (sleeping)
Tgid:
Ngid:
Pid:
PPid:
TracerPid:
Uid:
Gid:
FDSize:
Groups:
NStgid:
NSpid:
NSpgid:
NSsid:
VmPeak: kB 最大虚拟内存峰值
VmSize: kB 虚拟内存
VmLck: kB
VmPin: kB
VmHWM: kB
VmRSS: kB
VmData: kB
VmStk: kB
VmExe: kB
VmLib: kB
VmPTE: kB
VmPMD: kB
VmSwap: kB
HugetlbPages: kB
Threads:
SigQ: /
SigPnd:
ShdPnd:
SigBlk:
SigIgn:
SigCgt:
CapInh:
CapPrm:
CapEff:
CapBnd: 0000003fffffffff
CapAmb:
Seccomp:
Cpus_allowed: ff 允许运行的CPU掩码
Cpus_allowed_list: -
Mems_allowed:
Mems_allowed_list:
voluntary_ctxt_switches:
nonvoluntary_ctxt_switches:
13.查看可执行文件的内存映射
root@ubuntu:/proc/# cat maps
- r-xp : /home/sfl/mytest/proc_test/pp 代码段
-0804a000 r--p : /home/sfl/mytest/proc_test/pp 只读存储区
0804a000-0804b000 rw-p : /home/sfl/mytest/proc_test/pp 数据段
b75b6000-b75b7000 rw-p :
b75b7000-b775f000 r-xp : /lib/i386-linux-gnu/libc-2.19.so
b775f000-b7760000 ---p 001a8000 : /lib/i386-linux-gnu/libc-2.19.so
b7760000-b7762000 r--p 001a8000 : /lib/i386-linux-gnu/libc-2.19.so
b7762000-b7763000 rw-p 001aa000 : /lib/i386-linux-gnu/libc-2.19.so
b7763000-b7766000 rw-p :
b777a000-b777c000 rw-p :
b777c000-b777e000 r--p : [vvar]
b777e000-b7780000 r-xp : [vdso]
b7780000-b77a0000 r-xp : /lib/i386-linux-gnu/ld-2.19.so
b77a0000-b77a1000 r--p 0001f000 : /lib/i386-linux-gnu/ld-2.19.so
b77a1000-b77a2000 rw-p : /lib/i386-linux-gnu/ld-2.19.so
bf9b8000-bf9d9000 rw-p : [stack]
14.task/4626/目录下面又有一层一样的东西
root@ubuntu:/proc/# ls task//
attr clear_refs cwd fdinfo loginuid mounts oom_score projid_map sessionid stat uid_map
auxv cmdline environ gid_map maps net oom_score_adj root setgroups statm wchan
cgroup comm exe io mem ns pagemap sched smaps status
children cpuset fd limits mountinfo oom_adj personality schedstat stack syscall
15.net目录下又有这么多文件
root@ubuntu:/proc/# ls net/
anycast6 dev_mcast icmp ip6_flowlabel ipv6_route netlink ptype rt6_stats snmp6 tcp udplite6
arp dev_snmp6 icmp6 ip6_mr_cache l2cap netstat raw rt_acct sockstat tcp6 unix
bnep fib_trie if_inet6 ip6_mr_vif mcfilter packet raw6 rt_cache sockstat6 udp wireless
connector fib_triestat igmp ip_mr_cache mcfilter6 protocols rfcomm sco softnet_stat udp6 xfrm_stat
dev hci igmp6 ip_mr_vif netfilter psched route snmp stat udplite
进程的proc文件系统信息的更多相关文章
- /proc文件系统的特点和/proc文件的说明
/proc文件系统是一种特殊的.由软件创建的文件系统,内核使用它向外界导出信息,/proc系统只存在内存当中,而不占用外存空间. /proc下面的每个文件都绑定于一个内核函数,用户读取文件时,该函数动 ...
- Linux 利用进程打开的文件描述符(/proc)恢复被误删文件
Linux 利用进程打开的文件描述符(/proc)恢复被误删文件 在 windows 上删除文件时,如果文件还在使用中,会提示一个错误:但是在 linux 上删除文件时,无论文件是否在使用中,甚至是还 ...
- 《Linux/Unix系统编程手册》读书笔记7 (/proc文件的简介和运用)
<Linux/Unix系统编程手册>读书笔记 目录 第11章 这章主要讲了关于Linux和UNIX的系统资源的限制. 关于限制都存在一个最小值,这些最小值为<limits.h> ...
- 利用lsof恢复进程占用的文件
说明:经常会遇到这种情况,没有使用正确的方式清理进程占用的文件,比如日志.导致空间并没有释放.也有的时候需要恢复进程占用的文件. 解决方式 lsof |grep del # 找出自己要恢复的文件名称. ...
- Linux 小知识翻译 - 「/proc 文件夹」
这次聊聊 「/proc 文件夹」. /proc 文件夹用来保管系统状态相关的文件的特殊文件夹,这个文件夹中有的文件只是内存上的虚拟文件. /proc 文件夹下有些文件可以反映各个进程的运行状态.所以说 ...
- 转 proc文件
/proc 是一个伪文件系统, 被用作内核数据结构的接口, 而不仅仅是解释说明/dev/kmem. /proc 里的大多数文件都是只读的, 但也可以通过写一些文件来改变内核变量. 下面对整个 /pro ...
- proc文件系统分析
来源: ChinaUnix博客 日期: 2008.01.03 11:46 (共有条评论) 我要评论 二 proc文件系统分析 根据前面的分析,我们可以基本确定对proc文件系统的分析步骤.我将按 ...
- lsof恢复进程打开的文件
工作原理:进程每打开文件都会生成一个文件句柄FD来标识一个文件,进程打开的文件如果没有被释放,可以通过文件句柄FD来恢复删除的文件 注意:适合恢复进程一直在打开一个文件,例如日志文件,如果配置文件进程 ...
- Linux 根据进程ID查看文件路径(转)
遇到的问题是想要查看进程的启动脚本在哪里,比如自己写的weblogic启动脚本,但忘记放在哪里了,这时候可以用以下方式 1.用ps -ef |grep xxxxx 得到该进程的pid 2.输入ls - ...
随机推荐
- 20155333 2016-2017-2 《Java程序设计》第七周学习总结
20155333 2016-2017-2 <Java程序设计>第七周学习总结 教材学习内容总结 Lambda 教材的引入循序渐近.深入浅出 Lambda去重复,回忆DRY原则 Lambda ...
- SQL学习笔记一之初识数据库
阅读目录 一 数据库管理软件的由来 二 数据库概述 三 mysql介绍 四 下载安装 五 mysql软件基本管理 六 初识sql语句 一 数据库管理软件的由来 基于我们之前所学,数据要想永久保存,都是 ...
- Puppeteer前端自动化测试实践
本篇内容将记录并介绍使用Puppeteer进行自动化网页测试,并依靠约定来避免反复修改测试用例的方案.主要解决页面众多时,修改代码导致的牵连错误无法被发现的运行时问题.文章首发于个人博客.对前端感兴趣 ...
- 20145219《网络对抗》PC平台逆向破解
20145219<网络对抗>PC平台逆向破解 shellcode注入 1.shellcode shellcode是一段代码,溢出后,执行这段代码能开启系统shell. 2.构造方法 (1) ...
- vs显示行号
1.工具 2.选项 3.文本编辑器 4.C\C++ 5.常规->显示行号
- Python3基础 print 输出helloworld
Python : 3.7.0 OS : Ubuntu 18.04.1 LTS IDE : PyCharm 2018.2.4 Conda ...
- 安装etcd集群
kuberntes 系统使用 etcd 存储所有数据,是最重要的组件之一,注意 etcd集群只能有奇数个节点(1,3,5...),本文档使用3个节点做集群. 一.基础环境 软件包 etcd下载地址:h ...
- luogu p1101 单词方阵
https://www.luogu.org/problem/show?pid=1101 很恶心的代码 就是八个方向都搜索 #include<bits/stdc++.h> using na ...
- python 列表元素的筛选
color = ['Red', 'Green', 'White', 'Black', 'Pink', 'Yellow'] color = [x ,,)] print(color)
- python 判断字典是否为空
my_dict = {} if not bool(my_dict): print("Dictionary is empty")