Linux查看进程所在目录

lxl

Linux查看进程所在目录

通过ps 或  top 查看进程信息时，只能查到进程的相对路径，查不到进程的详细信息，如绝对路径等，我们可以通过下面的方法进行查询

1. 通过ll /proc/PID 命令查看进程所在的目录位置

linux在启动一个进程时，系统会在/proc下创建一个以PID命名的文件夹，在该文件夹下会有我们的进程信息，其中包括一个名为exe的文件即记录了进程的绝对路径，通过ls -la 即可查看
查看进程pid

[root@hw_centos7 ~]# ps -ef |grep nginx |grep -v greproot      9900     1  0 Dec05 ?        00:00:00 nginx: master process /usr/sbin/nginx -c /etc/nginx/nginx.confwww       9901  9900  0 Dec05 ?        00:00:00 nginx: worker processwww       9902  9900  0 Dec05 ?        00:00:00 nginx: worker process如上  获取到主进程PID 9900
根据 PID 查看进程目录

[root@hw_centos7 ~]# ll -a /proc/9900total 0dr-xr-xr-x   9 root root 0 Dec  5 23:27 .dr-xr-xr-x 120 root root 0 Nov  3 00:58 ..dr-xr-xr-x   2 root root 0 Dec  6 18:00 attr-rw-r--r--   1 root root 0 Dec  6 18:00 autogroup-r--------   1 root root 0 Dec  6 18:00 auxv-r--r--r--   1 root root 0 Dec  5 23:27 cgroup--w-------   1 root root 0 Dec  6 18:00 clear_refs-r--r--r--   1 root root 0 Dec  6 17:59 cmdline-rw-r--r--   1 root root 0 Dec  6 18:00 comm-rw-r--r--   1 root root 0 Dec  6 18:00 coredump_filter-r--r--r--   1 root root 0 Dec  6 18:00 cpusetlrwxrwxrwx   1 root root 0 Dec  6 18:00 cwd -> /-r--------   1 root root 0 Dec  6 18:00 environlrwxrwxrwx   1 root root 0 Dec  6 18:00 exe -> /usr/sbin/nginx如上 exe 后面显示了该进程所在的目录/usr/sbin/nginx

cwd  符号链接的是进程运行目录
exe  符号链接后面是执行程序的绝对路径
cmdline 就是程序运行时输入的命令行命令
environ 记录了进程运行时的环境变量
fd目录下是进程打开或使用的文件的符号连接；

2. 通过lsof 命令查看进程的当前目录

lsof是 “list of open files “的缩写，是一个命令行工具，用于显示系统中进程当前打开的文件信息。lsof可以显示进程的当前工作目录

[root@hw_centos7 ~]# ps -ef|grep nginx|grep -v greproot      9900     1  0 Dec05 ?        00:00:00 nginx: master process /usr/sbin/nginx -c /etc/nginx/nginx.confwww       9901  9900  0 Dec05 ?        00:00:00 nginx: worker processwww       9902  9900  0 Dec05 ?        00:00:00 nginx: worker process根据进程号9900进行查找该进程所在的目录
[root@hw_centos7 ~]# lsof -a -d cwd -p 9900COMMAND  PID USER   FD   TYPE DEVICE SIZE/OFF NODE NAMEnginx   9900 root  cwd    DIR  253,1     4096    2 /在你的命令行输入中：
[root@hw_centos7 ~]# lsof -a -d cwd -p 9900你使用了 lsof（List Open Files）命令来查看与进程相关的文件信息。具体来说，你是在查看进程 ID 为 9900 的进程当前工作目录（cwd）。下面是对这个命令的参数和输出的解释：
解释命令参数

• lsof：这是一个用于列出当前系统打开文件的命令行工具。每一个进程打开的文件都可以通过 lsof 来查看，包括常规文件、目录、网络文件、设备等。
  
• -a：逻辑与。“and”选项，表示需要同时满足多个条件。这里要求满足 -d 和 -p 的同时条件。
  
• -d cwd：指定文件描述符类型为 cwd（Current Working Directory），表示显示当前工作目录。
  
• -p 9900：指定进程 ID 为 9900，表示只列出与此特定进程相关的打开文件。
  

输出解释

COMMAND  PID USER   FD   TYPE DEVICE SIZE/OFF NODE NAMEnginx   9900 root  cwd    DIR  253,1     4096    2 /

• COMMAND：nginx 是正在运行的进程的名称。
  
• PID：9900 是进程 ID。
  
• USER：root 是运行该进程的用户。
  
• FD：cwd 表示当前工作目录。
  
• TYPE：DIR 表示文件类型是一个目录。
  
• DEVICE：253,1 是设备号，表示文件所在的设备或分区。
  
• SIZE/OFF：4096 是目录的大小或偏移量。对于目录，通常表示目录的块大小。
  
• NODE：2 是文件系统节点号（inode）。
  
• NAME：/ 是当前工作目录的路径。在这种情况下，表示进程 9900 的当前工作目录是根目录。
  

3. 通过 pwdx 命令查看进程的当前工作目录

执行pwdx PID命令，就得到进程的当前工作目录
[root@hw_centos7 /]# pwdx 99009900: /nginx的运行程序在/目录下