程序的工作目录
进程在哪个路径下被运行起来哪个路径就是进程的工作目录(Current Woring Directory, CWD)。
有些程序在执行的时候,一些文件的加载都是相对路径,因此,需要知道工作目录才能找到对应的文件。
特别是linux上有些病毒或者木马文件,直接就是./program,ps根本就看到的对应的路径,再用隐藏目录保存木马或者病毒程序,用find就不好找了,特别是文件多的时候。这时候如果直接找到工作目录就可以找到程序所在的目录了。
查找工作目录的方式
方法1
使用pwdx命令进行查找,之需要知道进程的pid就会返回工作目录,这个命令在包procps-ng里面,默认都是有安装。
pwdx 2858
2858: /home/opcai
方法2
在进程pid目录先有一个软链接指向工作目录。
ls -ld /proc/[pid]/cwd
例如
ls -ld /proc/5774/cwd
lrwxrwxrwx 1 opcai opcai 0 7月 30 22:05 /proc/5774/cwd -> /home/opcai
特别声明:以上内容(如有图片或视频亦包括在内)为自媒体平台“网易号”用户上传并发布,本平台仅提供信息存储服务。