linux通过进程pid号查找程序运行文件目录

有时候会遇到这样的情况,能看到程序的进程号,但不知道程序的目录在哪里?可以通过下面的文章了解一下方法。

执行步骤

1. 通过ps命令查询正在运行程序的进程号

$ ps -aux|grep java
root     22684     1  0 Feb23 ?        01:26:21 /data/app/jdk1.8.0_221/bin/java -jar pd-auth-server.jar

2. 通过进程的状态目录查看运行目录

$ cd /proc/22684
# 可以看到该程序所在目录
$ ll cwd
lrwxrwxrwx 1 root root 0 Mar  3 14:29 cwd -> /data/app/ofpay

# 可以看到调用的程序
$ ll exe
lrwxrwxrwx 1 root root 0 Feb 23 17:22 exe -> /data/app/jdk1.8.0_221/bin/java

关于/proc

Linux系统上的/proc目录是一种文件系统,即proc文件系统。与其它常见的文件系统不同的是,/proc是一种伪文件系统(也即虚拟文件系统),存储的是当前内核运行状态的一系列特殊文件,用户可以通过这些文件查看有关系统硬件及当前正在运行进程的信息,甚至可以通过更改其中某些文件来改变内核的运行状态。

/proc/{pid}目录下常见的文件介绍

cmdline

启动当前进程的完整命令,但僵尸进程目录中的此文件不包含任何信息;可使用 more /proc/{pid}/cmdline 查看

# 找到一个进程,进到该进程的目录
$ cd /proc/22684
# 查看cmdline,
$ cat cmdline 
/data/app/jdk1.8.0_221/bin/java-jarpd-auth-server.jar

cwd

指向当前进程运行目录的一个符号链接;

$ cd /proc/22684
$ ll cwd
lrwxrwxrwx 1 root root 0 Mar  3 14:29 cwd -> /data/app/ofpay

exe

指向启动当前进程的可执行文件(完整路径)的符号链接,通过/proc/N/exe可以启动当前进程的一个拷贝;

$ cd /proc/22684
$ ll exe
lrwxrwxrwx 1 root root 0 Feb 23 17:22 exe -> /data/app/jdk1.8.0_221/bin/java

fd

这是个目录,包含当前进程打开的每一个文件的文件描述符(file descriptor),这些文件描述符是指向实际文件的一个符号链接.

$ cd /proc/22684/fd
$ ll
lr-x------ 1 root root 64 Feb 23 17:22 0 -> /dev/null
l-wx------ 1 root root 64 Feb 23 17:22 1 -> /data/app/ofpay/logs/pd-auth-server.log
l-wx------ 1 root root 64 Feb 23 17:22 10 -> /data/projects/logs/pd-auth-server/service.log
lrwx------ 1 root root 64 Mar  4 06:29 100 -> socket:[135031013]
lrwx------ 1 root root 64 Feb 29 12:26 101 -> socket:[135026985]
lrwx------ 1 root root 64 Feb 25 18:18 102 -> socket:[135027089]
lrwx------ 1 root root 64 Feb 23 17:29 103 -> socket:[134948665]
l-wx------ 1 root root 64 Feb 29 00:43 105 -> /data/projects/logs/pd-auth-server/root.log
lr-x------ 1 root root 64 Feb 29 16:24 106 -> /tmp/+~JF7078255511986524517.tmp
lr-x------ 1 root root 64 Feb 29 16:25 107 -> /tmp/+~JF2639114678156368692.tmp
lr-x------ 1 root root 64 Feb 29 16:25 109 -> /tmp/+~JF4658784623086533328.tmp
l-wx------ 1 root root 64 Feb 23 17:22 11 -> /data/projects/logs/pd-auth-server/controller.log
l-wx------ 1 root root 64 Feb 23 17:22 12 -> /data/projects/logs/pd-auth-server/dao.log
l-wx------ 1 root root 64 Feb 23 17:22 13 -> /data/projects/logs/pd-auth-server/dao.log
l-wx------ 1 root root 64 Feb 23 17:22 14 -> /data/projects/logs/pd-auth-server/dao.log
l-wx------ 1 root root 64 Feb 23 17:22 15 -> /data/projects/logs/pd-auth-server/exception.log
lr-x------ 1 root root 64 Feb 23 17:23 16 -> /data/app/jdk1.8.0_221/jre/lib/charsets.jar
lr-x------ 1 root root 64 Feb 23 17:22 17 -> /data/app/jdk1.8.0_221/jre/lib/jsse.jar
......

maps

当前进程关联到的每个可执行文件和库文件在内存中的映射区域及其访问权限所组成的列表;

$ cd /proc/22684/
$ cat maps
7fe628000000-7fe628001000 r--s 0000e000 fd:01 1057311                    /data/app/jdk1.8.0_221/jre/lib/ext/sunec.jar
7fe628001000-7fe628005000 r--s 0003b000 fd:01 1057312                    /data/app/jdk1.8.0_221/jre/lib/ext/sunpkcs11.jar
7fe628005000-7fe628020000 r--s 001d4000 fd:01 1057310                    /data/app/jdk1.8.0_221/jre/lib/ext/nashorn.jar
7fe628020000-7fe628025000 r--s 002f9000 fd:01 1057418                    /data/app/jdk1.8.0_221/jre/lib/charsets.jar
7fe628025000-7fe628038000 r--s 00345000 fd:01 1057600                    /data/app/jdk1.8.0_221/jre/lib/resources.jar
7fe628038000-7fe628054000 r--s 00393000 fd:01 1057313                    /data/app/jdk1.8.0_221/jre/lib/ext/cldrdata.jar
7fe628054000-7fe628357000 rw-p 00000000 00:00 0 
7fe628357000-7fe628531000 r--s 03d88000 fd:01 1057338                    /data/app/jdk1.8.0_221/jre/lib/rt.jar
......

stat

当前进程的状态信息,包含一系统格式化后的数据列,可读性差,通常由ps命令使用;

$ more stat
22684 (java) S 1 22683 21860 0 -1 1077944320 942701 0 18 0 225359 293548 0 0 20 0 109 0 892468877 4916166656 175959 18446744073709551615 4194304 419628
4 140723913966976 140723913949632 140626560466759 0 0 3 16800972 18446744073709551615 0 0 17 0 0 0 0 0 0 6294936 6295608 38010880 140723913967629 14072
3913967685 140723913967685 140723913969624 0

status

与stat所提供信息类似,但可读性较好,如下所示,每行表示一个属性信息;

cat status 
Name:   java
Umask:  0022
State:  S (sleeping)
Tgid:   22684
Ngid:   0
Pid:    22684
PPid:   1
TracerPid:      0
Uid:    0       0       0       0
Gid:    0       0       0       0
FDSize: 256
Groups: 0 
VmPeak:  4800948 kB
VmSize:  4800944 kB
VmLck:         0 kB
VmPin:         0 kB
VmHWM:    998508 kB
VmRSS:    703836 kB
......
<think>好的,用户问的是如何在Linux中查看进程ID对应的程序所在文件目录。首先,我需要确定用户的需求是什么。通常,用户可能想知道某个进程的可执行文件的位置,这可能是因为他们需要确认程序是否在正确的位置,或者想检查是否有恶意进程在运行。 接下来,我得回忆一下相关的Linux命令。最常见的命令应该是ps,配合不同的选项。比如ps -p PID -o comm=可以查看命令名,但不够详细。可能需要更详细的信息,比如实际路径。这时候,pwdx命令可能有用,但pwdx显示的是进程的当前工作目录,而不是可执行文件的路径。所以这个可能不符合用户需求。 然后想到的是/proc文件系统。在Linux中,每个进程在/proc下有一个以PID命名的目录。里面的exe符链接指向实际的可执行文件路径。所以,使用ls -l /proc/PID/exe应该可以显示出来。比如ls -l /proc/1234/exe。这个方法应该是可靠的,适用于大多数情况。 另外,ps命令的选项可能有更直接的输出。比如ps -p PID -o cmd=可以显示命令的完整路径,但如果是通过相对路径启动的,可能显示的是相对路径。而使用-o exe可能会显示完整的路径。需要确认ps的版本是否支持这个选项。例如,ps -eo pid,exe,cmd这样的命令可以列出所有进程PID、可执行路径和命令。 还有,有些用户可能对命令行不太熟悉,可能需要更简单的方式。比如,使用pgrep先找到进程ID,再结合上述方法。例如,pgrep -f "process_name"得到PID,然后用ls -l /proc/$(pgrep -f "process_name")/exe。 还要考虑不同Linux发行版的差异,比如某些命令可能在默认情况下没有安装,或者选项略有不同。需要给出通用的方法,确保适用于大多数环境。 总结下来,最可靠的方法应该是通过/proc/PID/exe,因为这个是系统提供的标准接口,不受其他工具限制。其次是用ps命令的exe选项,但需要确认支持。同时,用户可能需要知道如何获取进程ID本身,所以可能需要先介绍如何用ps、pgrep或者top来找到PID,然后再进行路径查找。 最后,需要将这些步骤以清晰的方式呈现给用户,分点说明,确保用户能够一步步操作。同时,提醒用户注意权限问题,可能需要sudo来查看某些进程的信息。如果有多个实例,可能需要处理多个PID的情况。还要提到符链接的情况,比如如果程序被删除,exe链接会显示为被删除的状态,但依然可以查看路径。</think>在 Linux 中查看进程 ID (PID) 对应的程序文件路径,可以通过以下方法逐步操作: 1. **查找进程 PID** ```bash ps aux | grep [进程关键词] # 示例:ps aux | grep nginx ``` 或 ```bash pgrep -f [进程关键词] # 示例:pgrep -f java ``` 2. **通过 /proc 文件系统查看** ```bash ls -l /proc/[PID]/exe # 示例:ls -l /proc/1234/exe ``` 输出示例: `lrwxrwxrwx 1 root root 0 Jun 1 10:00 /proc/1234/exe -> /usr/bin/nginx` 3. **使用 pwdx 命令(查看工作目录) ```bash pwdx [PID] # 示例:pwdx 1234 ``` 4. **ps 命令直接查看** ```bash ps -p [PID] -o exe= # 示例:ps -p 1234 -o exe= ``` 5. **查看完整命令行** ```bash cat /proc/[PID]/cmdline # 示例:cat /proc/1234/cmdline ``` **补充说明**: - `/proc/[PID]/exe` 是实际可执行文件的符链接(即使程序已被删除,仍会显示原路径) - 需要 root 权限才能查看其他用户的进程信息 - 对于容器化进程(如 Docker),显示的路径是容器内部的路径
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值