Linux下看到一个进程，怀疑它有问题，就像查查该进程的相关信息，如：进程的属主，正在执行的文件，当前目录等，怎么查呢？

 

1、根据进程号到目录/proc/pid下查

 

cat cmdline 查看启动的命令行

 

cat environ 查看当前的环境，里面有pwd loginname 等信息

 

2、如果用户是从普通用户su到root来执行命令的，可以 ps -p pid -o pid,ppid,comm 来查看对应进程的父进程id，查到su命令对应的进程的pid，在查看该命令的环境信息，就知道是从哪个普通用户su到root的了。

（责任编辑：A6）

本站文章仅代表作者观点,本站仅传递信息,并不表示赞同或反对.转载本站点内容时请注明来自www.linuxeden.com-Linux伊甸园。如不注明，www.linuxeden.com将根据《互联网著作权行政保护办法》追究其相应法律责任。