linux proc進程資訊詳解__linux

/proc//maps
查看進程的虛擬位址空間是如何使用的。
該檔案有6列，分別為：
地址：庫在進程裡位址範圍
許可權：虛擬記憶體的許可權，r=讀，w=寫,x=,s=共用,p=私人；
位移量：庫在進程裡位址範圍
裝置：映像檔案的主裝置號和次裝置號；
節點：映像檔案的節點號；
路徑: 映像檔案的路徑
每項都與一個vm_area_struct結構成員對應，
範例：
應用程式的本文段（許可權為r-xp）從0x08048000到0x08049000，大小為4096；資料區段從0x08049000到0x0804a000，大小為1KB。該應用程式使用了兩個庫:lib和libc。Libc 的本文段從0x00391000到0x004b4000,大小為1164KB；資料區段從0x004b5000到0x004b8000，大小為12KB.
Ld 的本文段從00378000到0038d000,大小為84KB；資料區段從0x0038e000到0x0038f000，大小為4KB。該應用程式所使用的庫所佔的虛擬空間的大小從0x4b8000到0x378000，大小為1280KB，其實真正大小為VmLib(1251KB)；因為是按頁分配，每頁大小為4KB。

[root@localhost ~]# cat /proc/7114/maps
08047000-080dc000 r-xp 00000000 03:06 884901 /bin/bash
080dc000-080e3000 rwxp 00094000 03:06 884901 /bin/bash
080e3000-08129000 rwxp 080e3000 00:00 0 [heap]
4d575000-4d58a000 r-xp 00000000 03:06 736549 /lib/ld-2.3.4.so
4d58a000-4d58b000 r-xp 00015000 03:06 736549 /lib/ld-2.3.4.so
4d58b000-4d58c000 rwxp 00016000 03:06 736549 /lib/ld-2.3.4.so
4d58e000-4d6b1000 r-xp 00000000 03:06 736550 /lib/tls/libc-2.3.4.so
4d6b1000-4d6b2000 r-xp 00123000 03:06 736550 /lib/tls/libc-2.3.4.so
4d6b2000-4d6b5000 rwxp 00124000 03:06 736550 /lib/tls/libc-2.3.4.so
4d6b5000-4d6b7000 rwxp 4d6b5000 00:00 0
4d6de000-4d6e0000 r-xp 00000000 03:06 736552 /lib/libdl-2.3.4.so
4d6e0000-4d6e2000 rwxp 00001000 03:06 736552 /lib/libdl-2.3.4.so
4d807000-4d80a000 r-xp 00000000 03:06 736567 /lib/libtermcap.so.2.0.8
4d80a000-4d80b000 rwxp 00002000 03:06 736567 /lib/libtermcap.so.2.0.8
b7bf2000-b7c1e000 r-xp 00000000 03:06 881337 /usr/lib/gconv/GB18030.so
b7c1e000-b7c20000 rwxp 0002b000 03:06 881337 /usr/lib/gconv/GB18030.so
b7c20000-b7c26000 r-xs 00000000 03:06 881502 /usr/lib/gconv/gconv-modules.cache
b7c26000-b7d2f000 r-xp 02197000 03:06 852489 /usr/lib/locale/locale-archive
b7d2f000-b7f2f000 r-xp 00000000 03:06 852489 /usr/lib/locale/locale-archive
b7f2f000-b7f38000 r-xp 00000000 03:06 734450 /lib/libnss_files-2.3.4.so
b7f38000-b7f3a000 rwxp 00008000 03:06 734450 /lib/libnss_files-2.3.4.so
b7f3a000-b7f3c000 rwxp b7f3a000 00:00 0
b7f51000-b7f52000 rwxp b7f51000 00:00 0
bfc3d000-bfc52000 rw-p bfc3d000 00:00 0 [stack]
ffffe000-fffff000 ---p 00000000 00:00 0 [vdso]
[root@localhost ~]#

參數 解釋
address: 0085d000-00872000 虛擬記憶體地區的起始和終止地址檔案所佔的地址空間
perms:rw-p 許可權：r=read, w=write, x=execute, s=shared, p=private(copy on write)
offset: 00000000 虛擬記憶體地區在被對應檔中的位移量
dev: 03:08 檔案的主裝置號和次裝置號
inode: 裝置的節點號，0表示沒有節點與記憶體相對應
name: /lib/ld-2.3.4.so 被對應檔的檔案名稱

各共用庫的程式碼片段，存放著二進位可執行檔機器指令，是由kernel把該庫ELF檔案的程式碼片段map到虛存空間；
各共用庫的資料區段，存放著程式執行所需的全域變數，是由kernel把ELF檔案的資料區段map到虛存空間；
使用者程式碼片段，存放著二進位形式的可執行檔機器指令，是由kernel把ELF檔案的程式碼片段map到虛存空間；
使用者資料區段之上是程式碼片段，存放著程式執行所需的全域變數，是由kernel把ELF檔案的資料區段map到虛存空間；
使用者資料區段之下是堆(heap)，若且唯若malloc調用時存在，是由kernel把匿名記憶體map到虛存空間，堆則在程式中沒有調用malloc的情況下不存在；
使用者資料區段之下是棧(stack)，作為進程的臨時資料區，是由kernel把匿名記憶體map到虛存空間，棧空間的增長方向是從高地址到低地址。

[root@localhost ~]# ldd /bin/bash
linux-gate.so.1 => (0xffffe000)
libtermcap.so.2 => /lib/libtermcap.so.2 (0x4d807000)
libdl.so.2 => /lib/libdl.so.2 (0x4d6de000)
libc.so.6 => /lib/tls/libc.so.6 (0x4d58e000)
/lib/ld-linux.so.2 (0x4d575000)
[root@localhost ~]#

這個所謂的"linux-gate.so.1"的內容就是核心映射的代碼，系統中其實並不存在這樣一個連結庫檔案，它的名字是由ldd自己起的，了0xffffe400這裡的一段代碼，這裡就是核心為我們映射的系統調用入口代碼。Mapped是該應用程式的虛擬空間的大小，這裡的值比用top 或ps都大了4KB，就是最後0xffffe400-0xffffffff的代碼；shared 給出共用的虛擬空間部分。

2 /proc//stat
包含了所有CPU活躍的資訊，該檔案中的所有值都是從系統啟動開始累計到當前時刻。

[root@localhost ~]# cat /proc/6873/stat
6873 (a.out) R 6723 6873 6723 34819 6873 8388608 77 0 0 0 41958 31 0 0 25 0 3 0 5882654 1409024 56 4294967295 134512640 134513720 3215579040 0 2097798 0 0 0 0 0 0 0 17 0 0 0 [root@localhost ~]#


每個參數意思為：
參數 解釋
pid=6873 進程(包括輕量級進程，即線程)號
comm=a.out 應用程式或命令的名字
task_state=R 任務的狀態，R:runnign, S:sleeping (TASK_INTERRUPTIBLE), D:disk sleep (TASK_UNINTERRUPTIBLE), T: stopped, T:tracing stop,Z:zombie, X:dead
ppid=6723 父進程ID
pgid=6873 線程組號
sid=6723 c該任務所在的交談群組ID
tty_nr=34819(pts/3) 該任務的tty終端的裝置號，INT（34817/256）=主裝置號，（34817-主裝置號）=次裝置號
tty_pgrp=6873 終端的進程組號，當前運行在該任務所在終端的前台任務(包括shell 應用程式)的PID。
task->flags=8388608 進程標誌位，查看該任務的特性
min_flt=77 該任務不需要從硬碟拷資料而發生的缺頁（次缺頁）的次數
cmin_flt=0 累計的該任務的所有的waited-for進程曾經發生的次缺頁的次數目
maj_flt=0 該任務需要從硬碟拷資料而發生的缺頁（主缺頁）的次數
cmaj_flt=0 累計的該任務的所有的waited-for進程曾經發生的主缺頁的次數目
utime=1587 該任務在使用者態啟動並執行時間，單位為jiffies
stime=1 該任務在核心態啟動並執行時間，單位為jiffies
cutime=0 累計的該任務的所有的waited-for進程曾經在使用者態啟動並執行時間，單位為jiffies
cstime=0 累計的該任務的所有的waited-for進程曾經在核心態啟動並執行時間，單位為jiffies
priority=25 任務的動態優先順序
nice=0 任務的靜態優先順序
num_threads=3 該任務所在的線程組裡線程的個數
it_realvalue=0 由於計時間隔導致的下一個 SIGALRM 發送進程的時延，以 jiffy 為單位.
start_time=5882654 該任務啟動的時間，單位為jiffies
vsize=1409024（page） 該任務的虛擬位址空間大小
rss=56(page) 該任務當前駐留物理地址空間的大小
Number of pages the process has in real memory,minu 3 for administrative purpose.
這些頁可能用於代碼，資料和棧。
rlim=4294967295（bytes） 該任務能駐留物理地址空間的最大值
start_code=134512640 該任務在虛擬位址空間的程式碼片段的起始地址
end_code=134513720 該任務在虛擬位址空間的程式碼片段的結束位址
start_stack=3215579040 該任務在虛擬位址空間的棧的結束位址
kstkesp=0 esp(32 位堆棧指標) 的當前值, 與在進程的核心堆棧頁得到的一致.
kstkeip=2097798 指向將要執行的指令的指標, EIP(32 位指令指標)的當前值.
pendingsig=0 待處理訊號的位元影像，記錄發送給進程的普通訊號
block_sig=0 阻塞訊號的位元影像
sigign=0 忽略的訊號的位元影像
sigcatch=082985 被俘獲的訊號的位元影像
wchan=0 如果該進程是睡眠狀態，該值給出調度的調用點
nswap 被swapped的頁數，當前沒用
cnswap 所有子進程被swapped的頁數的和，當前沒用
exit_signal=17 該進程結束時，向父進程所發送的訊號
task_cpu(task)=0 運行在哪個CPU上
task_rt_priority=0 即時進程的相對優先順序別
task_policy=0 進程的調度策略，0=非即時進程，1=FIFO即時進程；2=RR即時進程

3 /proc//status
包含了所有CPU活躍的資訊，該檔案中的所有值都是從系統啟動開始累計到當前時刻。

[root@localhost ~]# cat /proc/self/status
Name: cat
State: R (running)
SleepAVG: 88%
Tgid: 5783
Pid: 5783
PPid: 5742
TracerPid: 0
Uid: 0 0 0 0
Gid: 0 0 0 0
FDSize: 256
Groups: 0 1 2 3 4 6 10
VmSize: 6588 kB
VmLck: 0 kB
VmRSS: 400 kB
VmData: 144 kB
VmStk: 2040 kB
VmExe: 14 kB
VmLib: 1250 kB
StaBrk: 0804e000 kB
Brk: 088df000 kB
StaStk: bfe03270 kB
ExecLim: 0804c000
Threads: 1
SigPnd: 0000000000000000
ShdPnd: 0000000000000000
SigBlk: 0000000000000000
SigIgn: 0000000000000000
SigCgt: 0000000000000000
CapInh: 0000000000000000
CapPrm: 00000000fffffeff
CapEff: 00000000fffffeff


輸出解釋
參數 解釋
Name 應用程式或命令的名字
State 任務的狀態，運行/睡眠/僵死/
SleepAVG 任務的平均等待時間(以nanosecond為單位)，互動式任務因為休眠次數多、時間長，它們的 sleep_avg 也會相應地更大一些，所以計算出來的優先順序也會相應高一些。
Tgid 線程組號
Pid 任務ID
Ppid 父進程ID
TracerPid 接收跟蹤該進程資訊的進程的ID號
Uid Uid euid suid fsuid
Gid Gid egid sgid fsgid
FDSize 檔案描述符的最大個數，file->fds
Groups
VmSize(KB) 任務虛擬位址空間的大小 (total_vm-reserved_vm)，其中total_vm為進程的地址空間的大小，reserved_vm：進程在預留或特殊的記憶體間的物理頁
VmLck(KB) 任務已經鎖住的實體記憶體的大小。鎖住的實體記憶體不能交換到硬碟 (locked_vm)
VmRSS(KB) 應用程式正在使用的實體記憶體的大小，就是用ps命令的參數rss的值 (rss)
VmData(KB) 程式資料區段的大小（所佔虛擬記憶體的大小），存放初始化了的資料； (total_vm-shared_vm-stack_vm)
VmStk(KB) 任務在使用者態的棧的大小 (stack_vm)
VmExe(KB) 程式所擁有的可執行虛擬記憶體的大小，程式碼片段，不包括任務使用的庫 (end_code-start_code)
VmLib(KB) 被映像到任務的虛擬記憶體空間的庫的大小 (exec_lib)
VmPTE 該進程的所有頁表的大小，單位：kb
Threads 共用使用該訊號描述符的任務的個數，在POSIX多線程式應用程式中，線程組中的所有線程使用同一個訊號描述符。
SigQ 待處理訊號的個數
SigPnd 屏蔽位，儲存了該線程的待處理訊號
ShdPnd 屏蔽位，儲存了該線程組的待處理訊號
SigBlk 存放被阻塞的訊號
SigIgn 存放被忽略的訊號
SigCgt 存放被俘獲到的訊號
CapInh Inheritable，能被當前進程執行的程式的繼承的能力
CapPrm Permitted，進程能夠使用的能力，可以包含CapEff中沒有的能力，這些能力是被進程自己臨時放棄的，CapEff是CapPrm的一個子集，進程放棄沒有必要的能力有利於提高安全性
CapEff Effective，進程的有效能力


範例 1
可以看出該應用程式的本文段(1KB)很小，說明代碼很少，是依靠庫（1251KB）來執行。棧（138KB）適中，說明沒有太多許多嵌套函數或特別多的臨時變數。VmLck為0說明進程沒有鎖住任何頁。VmRSS表示當前進程使用的實體記憶體為2956KB。當進程開始使用已經申請的但還沒有用的記憶體時，VmRSS的值開始增大，但是VmSize保持不變。
[root@localhost 1]# cat /proc/4668/status
Name: gam_server
State: S (sleeping)
SleepAVG: 88%
Tgid: 31999
Pid: 31999
PPid: 1
TracerPid: 0
Uid: 0 0 0 0
Gid: 0 0 0 0
FDSize: 256
Groups: 0 1 2 3 4 6 10
VmSize: 2136 kB
VmLck: 0 kB
VmRSS: 920 kB
VmData: 148 kB
VmStk: 88 kB
VmExe: 44 kB
VmLib: 1820 kB
VmPTE: 20 kB
Threads: 1
SigQ: 1/2047
SigPnd: 0000000000000000
ShdPnd: 0000000000000000
SigBlk: 0000000000000000
SigIgn: 0000000000001006
SigCgt: 0000000210000800
CapInh: 0000000000000000
CapPrm: 00000000fffffeff
CapEff: 00000000fffffeff
[root@localhost 31999]#

4 /proc//statm
包含了所有CPU活躍的資訊，該檔案中的所有值都是從系統啟動開始累計到當前時刻。

[root@localhost ~]# cat /proc/self/statm
654 57 44 0 0 334 0


輸出解釋
CPU 以及CPU0。。。的每行的每個參數意思（以第一行為例）為：
參數 解釋 /proc//status
Size (pages) 任務虛擬位址空間的大小 VmSize/4
Resident(pages) 應用程式正在使用的實體記憶體的大小 VmRSS/4
Shared(pages) 共用頁數 0
Trs(pages) 程式所擁有的可執行虛擬記憶體的大小 VmExe/4
Lrs(pages) 被映像到任務的虛擬記憶體空間的庫的大小 VmLib/4
Drs(pages) 程式資料區段和使用者態的棧的大小 （VmData+ VmStk ）4
dt(pages) 0
4