当前映射的内存区域及其访问权限:
/proc/PID/maps
/proc/PID/smaps
/proc/PID/numa_maps
进程的网络信息
/proc/PID/net/tcp
进程所在的文件夹路径
/proc/PID/exe
Linux进程如果还在运行时,文件不会被彻底删除。直接cp /proc/PID/exe到新位置即可恢复二进制文件。
进程运行目录
sudo ls -al /proc/PID/cwd
程序运行时输入的命令行命令
sudo cat /proc/PID/cmdline
进程运行时的环境变量
sudo cat /proc/PID/environ
进程的详细状态
/proc/PID/status
进程打开或使用的文件的符号连接
sudo ls -al /proc/PID/fd
查看进程启动时间和运行时间的命令
ps -o lstart -p PID
结束同一名字的所有进程,例如python。其中cut -c 9-15表示截取显示界面每行的第9到15个字符,即PID
ps -ef | grep python | grep -v grep|cut -c 9-15|xargs kill -9