linux proc文件系统详解

Linux系统上的/proc目录是一种文件系统，即proc文件系统。与其它常见的文件系统不同的是，/proc是一种伪文件系统（也即虚拟文件系统，它只存在内存当中，而不占用外存空间。它以文件系统的方式为访问系统内核数据的操作提供接口），存储的是当前内核运行状态的一系列特殊文件，用户可以通过这些文件查看有关系统硬件及当前正在运行进程的信息，甚至可以通过更改其中某些文件来改变内核的运行状态。

PID

目录，系统中当前运行的每一个进程都有对应的一个目录在/proc下，以进程的 PID号为目录名.

attr

目录，提供了安全相关的属性，可读可写，以支持安全模块如SELinux等，需配置CONFIG_SECURITY。

current

文件，当前的安全相关的属性。

exec

文件，执行命令execve时设置的安全相关的属性。

fscreate

文件，执行命令open、mkdir、symlink、mknod时设置的安全相关的属性。

keycreate

文件，执行命令add_key时设置的安全相关的属性。

prev

文件，最后一次执行命令execve时的安全相关的属性，即前一个“/proc/[pid]/attr/current”。

sockcreate

文件，创建socket时设置的安全相关的属性。

autogroup

文件，可以用来修改分配给自动分组的CPU带宽。这是通过在“nice”范围内写入一个数字来设置自动分组的nice值来完成的。取值范围为+19(低优先级)~ -20(高优先级)。(写入值超出这个范围会导致write(2)失败，错误为EINVAL。)

auxv

文件，ELF解释器信息，格式为一个unsigned long类型的ID加一个unsigned long类型的值，最后为两个0（man getauxval）。

cgroup

文件，进程所属的控制组，格式为冒号分隔的三个字段，分别是结构ID、子系统、控制组，需配置CONFIG_CGROUPS。

clear_refs

文件，只写，只用于进程的拥有者，清除用于估算内存使用量的PG_Referenced和ACCESSED/YOUNG，有1、2、3、4四种策略，1表示清除相关的所有页，2表示清除相关的匿名页，3表示清除相关的映射文件的页，4表示清除相关的soft-dirty的页，需配置CONFIG_PROC_PAGE_MONITOR。

cmdline

文件，只读，保存启动进程的完整的命令行字符串，如果是僵尸进程，这个文件为空。

comm

文件，进程的命令名，不同的线程（man clone prctl pthread_setname_np）可能有不同的线程名，位置在“task/[tid]/comm”，名字长度超过TASK_COMM_LEN时会被截断。

coredump_filter

文件，coredump过滤器，如00000037（man core），不同的二进制位表示过滤不同的信息。

cpuset

文件，控制CPU和内存的节点（man cpuset）。

cwd -> /

目录，符号链接到当前工作目录。

environ

文件，环境变量。

exe

文件，符号链接到启动进程的完整命令。q

fd

目录，包含当前的fd，这些fd符号链接到真正打开的文件。

fdinfo

目录，包含当前fd的信息，不同类型的fd信息不同。

gid_map

文件，从用户命名空间映射的组ID的信息（man user_namespaces）。

io

文件，IO信息。

limits

文件，资源软、硬限制（man getrlimit）。

loginuid

文件,审计守护进程在内核中启用审计工具。在内核中打开审计功能之前运行的任何进程都将获得 loginuid 4294967295。
4294967295 只是 (unsigned long) -1。-1 表示未设置 loginuid。对于不是由任何登录进程（例如守护进程）产生的进程，这是正常行为。loginuid 默认为 -1；每当您登录时（在 tty/在 DM/通过 ssh），pam_loginuid 模块都会将其更改为您的用户 ID，并且该值由子进程保留。

map_files

目录，包括一些内存映射文件（man mmap），文件名格式为BeginAddress-EndAddress，符号链接到映射的文件，需要配置CONFIG_CHECKPOINT_RESTORE。

maps

文件，内存映射信息。

mem

文件，用于通过open、read、lseek访问进程的内存页。

mountinfo

文件，挂载信息，格式为44 41 253:1 / / rw,relatime shared:35 master:1 - ext4 /dev/vda1 rw,data=ordered，以空格作为分隔符，从左到右各字段的意思分别是唯一挂载ID、父挂载ID、文件系统的设备主从号码、文件系统中挂载的根节点、相对于进程根节点的挂载点、挂载权限等挂载配置、可选配置、短横线表示前面可选配置的结束、文件系统类型、文件系统特有的挂载源或者为none、额外配置。

mounts

文件，挂载在当前进程的文件系统列表，/dev/vda1 / ext4 rw,relatime,data=ordered 0 0 格式参照（man fstab）。

mountstats

文件，挂载信息，格式形如 device /dev/vda1 mounted on / with fstype ext4 [statistics]。

net

目录，保存进程的网络相关文件和目录。

ns

目录，保存了每个名字空间的入口，详见（man namespaces）。

numa_maps

文件，numa即Non Uniform Memory Access，详见（man numa）。

oom_adj

文件，调整OOM分数，OOM即Out Of Memory，发生OOM时OOM Killer根据OOM分数杀掉分数高的进程，默认值为0，会继承自父进程的设置。

oom_score

文件，OOM分数。

oom_score_adj

文件，OOM分值介于-1000到1000之间。

pagemap

文件，当前进程的虚拟内存页映射信息，需要配置CONFIG_PROC_PAGE_MONITOR。

personality

文件，使进程个性标志在/proc中可见。因为一个进程的个性可能是敏感的(例如READ_IMPLIES_EXEC)，所以这个文件只能被进程所有者读。

projid_map

文件，与用户和组ID映射类似，可以为用户名称空间创建项目ID映射。(项目id用于磁盘配额;请参见setquota(8)和quotactl(2)。)

patch_state

文件，公开每个任务的补丁状态值，以便用户可以确定哪些任务正在阻止修补操作的完成。

root -> /

目录，链接到了当前进程的根目录。

sched

文件,进程的调度统计、状态信息。

schedstat

文件,进程的调度信息。

sessionid

文件，进程会话ID，默认4294967295。

setgroups

文件，如果用户命名空间中包含进程pid的进程被允许使用setgroups(2)系统调用，则/proc/[pid]/setgroups文件显示字符串"allow";如果用户名称空间中不允许setgroups(2)，则显示“deny”。注意，不管/proc/[pid]/setgroups文件中的值是多少(也不管进程的能力是多少)，如果/proc/[pid]/gid_map还没有设置，调用setgroups(2)也是不允许的。

smaps

文件，内存映射信息，类似于pmap命令，需要配置CONFIG_PROC_PAGE_MONITOR。

stack

文件，内核空间的函数调用堆栈，需要配置CONFIG_STACKTRACE。

stat

文件，进程状态信息，用于ps命令。

statm

文件，进程内存使用信息，以空格分隔的7个数字，从左到右分别表示程序总大小、常驻内存大小、共享内存页大小、text code、library、data + stack、dirty pages。

status

文件，可读性好的进程相关信息。

syscall

文件，系统调用相关信息，需要配置CONFIG_HAVE_ARCH_TRACEHOOK。

task

目录，每个线程一个子目录，目录名为线程ID。

timers

文件，POSIT定时器列表，包括定时器ID、信号等信息。

uid_map

文件，用户ID映射信息。

wchan

文件，进程休眠时内核中相应位置的符号表示，如do_wait。

acpi/wakeup

文件，设备唤醒操作。

buddyinfo

文件，用于诊断内存碎片问题。

bus

目录，已安装的总线。

input/devices

文件，输入设备信息。

input/handlers

文件，句柄信息。

pci/00/00.0-08.0

文件，pci插口信息。

pci/devices

文件，pci设备信息。

cgroups

cgroups信息汇总，字段 subsys_name hierarchy num_cgroups enabled。

cmdline

文件，系统启动时传递给Linux内核的参数，如lilo、grub等boot管理模块。

consoles

文件，要查看系统控制台/dev/console中当前使用的设备行字符，你可以简单地查看/proc/console文件.

cpuinfo

文件，CPU和系统架构信息，lscpu命令使用这个文件。

crypto

文件，内核加密API提供的加密列表。

devices

文件，设备相关信息。

diskstats

文件，磁盘状态。

dma

文件，dma即Direct Memory Access。

driver

nvram

文件，提供对 PC 和 Ataris 上实时时钟中的非易失性存储器的访问。在 PC 上，这通常称为 CMOS 内存并存储 BIOS 配置选项。

rtc

文件，系统运行时配置。

execdomains

文件，执行域列表。

fb

文件，Frame Buffer信息，需要配置CONFIG_FB。

filesystems

文件，内核支持的文件系统类型（man filesystems）。

fs

目录，挂载的文件系统信息。

interrupts

文件，每个CPU每个IO的中断信息。依次显示irq编号，每个cpu对该irq的处理次数，中断控制器的名字，irq的名字，以及驱动程序注册该irq时使用的名字。

iomem

文件，IO内存映射信息。

ioports

文件，IO端口信息。

irq

目录,下面会为每个注册的irq创建一个以irq编号为名字的子目录。

kallsyms

文件，用于动态链接和和模块绑定的符号定义。

kcore

文件，系统中ELF格式的物理内存。

keys

文件,公开了读取线程具有查看权限的键列表，并提供了有关每个键的各种信息。线程不需要拥有密钥，该密钥在此文件中可见。

key-users

文件,列出了在系统上至少具有一个密钥的每个用户ID的各种信息。

kmsg

文件，内核日志信息，dmsg命令使用这个文件。

kpagecount

文件，每个物理页帧映射的次数，需要配置CONFIG_PROC_PAGE_MONITOR。

kpageflags

文件，每个物理页帧的掩码，需要配置CONFIG_PROC_PAGE_MONITOR。

loadavg

文件，当前系统负载。

locks

文件，当前文件锁的状态。

mdstat

文件，虚拟设备信息（软raid等）。

meminfo

文件，系统内存使用统计，free命令使用了这个文件。

misc

文件，其他的主要设备(设备号为10)上注册的驱动。

modules

文件，系统加载的模块信息，相关命令为lsmod。

mounts -> self/mounts

文件，链接到了/self/mounts。

mtrr

文件，Memory Type Range Registers。

net -> self/net

目录，网络伪文件系统相关。

pagetypeinfo

文件，其他页面分配器信息。

partitions

文件，分区信息。

sched_debug

文件，调度器debug信息。

schedstat

文件，调度器信息。

scsi

目录，SCSI接口设备。

self -> 22699

目录，链接到了当前进程所在的目录。

slabinfo

文件，内核缓存信息，需要配置CONFIG_SLAB。

softirqs

文件，系统软中断信息。

stat

文件，系统和内核的统计信息。

swaps

文件，swap分区使用情况。

sys

目录，系统变量相关信息。

sysrq-trigger

文件，可写，触发系统调用。

sysvipc

目录，包括msg、sem、shm三个文件，为System V IPC对象。

timer_list

文件，还在运行着的定时器列表。

timer_stats

文件，定时器状态。

tty

目录，tty设备相关。

uptime

文件，系统更新时间和进程空闲时间。

version

文件，内核版本信息。

vmallocinfo

文件，虚拟内存分配信息。

vmstat

文件，内存统计信息，以键值对形式显示。

zoneinfo

文件，内存区块信息，用于分析虚拟内存的行为。

参考资料:
https://www.kernel.org/doc/Documentation/filesystems/proc.txt
https://blog.csdn.net/iEearth/article/details/72849990#t0
https://www.cnblogs.com/zhaobin-diray/p/10936220.html