在Linux的复杂世界中，进程是系统运行的核心，每个进程都由一个唯一的「进程ID」（PID）标识。无论是系统管理员在排查失控进程，还是开发者在调试应用程序，知道如何将PID映射到对应的进程名称都是一项基本技能。

理解PID与进程名称

「进程ID」（PID） 是Linux系统中为每个运行进程分配的唯一数字标识符。而「进程名称」通常是启动该进程的可执行文件或命令的名称。例如，一个Web服务器进程可能具有类似1234的PID和类似nginx的进程名称。

将PID与进程名称关联起来的能力在以下场景中至关重要：

• 「故障排查」：识别哪个应用程序占用了过多的CPU或内存。
• 「系统监控」：在系统审计期间跟踪特定进程。
• 「安全管理」：通过验证进程名称与预期应用程序的一致性来检测可疑进程。

Linux提供了丰富的命令行工具和文件系统接口来实现这一映射。以下，我们将全面探讨这些方法，从最常用的命令开始，逐步深入到高级技术。

方法1：使用 ps 命令

ps 命令是Linux中检查进程的最通用工具之一。它可以显示运行进程的详细信息，包括PID和进程名称。

基本用法

要查找特定PID的进程名称，可以使用以下命令：

ps -p <PID> -o comm=

• 「-p <PID>」：指定要检查的进程的PID。
• 「-o comm=」：选择命令名称（进程名称）并抑制标题输出，得到简洁的结果。

「示例」：

假设您想查找PID为873的进程名称：

ps -p 873 -o comm=

输出可能是：

这表示PID为873的进程是由nginx启动的。

扩展用法

如果您需要更多信息（例如完整命令行参数），可以使用以下格式：

ps -p <PID> -o pid,comm,cmd

• 「-o pid,comm,cmd」：显示PID、进程名称和完整命令行。

「示例」：

ps -p 873 -o pid,comm,cmd

输出可能是：

高级选项

「列出所有进程」：如果您不知道具体PID，可以列出所有进程并查找：

ps aux

• a：显示所有用户的进程。
• u：显示详细的用户导向格式。
• x：包括无控制终端的进程。

输出将包含PID、用户、CPU/内存使用情况、进程名称等。

「过滤特定进程」：结合grep查找包含特定PID的进程：

ps aux | grep 873

方法2：使用 top 和 htop 交互式工具

top 命令

top 是一个交互式进程查看工具，可以实时显示系统进程信息。

1. 运行：

top

2. 按 f 进入字段管理界面。
3. 选择 PID 和 COMMAND 列，确保它们显示。
4. 使用箭头键导航，找到目标PID，查看对应的进程名称。

「查找特定PID」：

在top中，按 t 切换显示模式，然后手动搜索PID，或者在启动时指定：

top -p 873

htop 命令

htop 是 top 的增强版，界面更友好，支持鼠标操作。

安装（如果尚未安装）：

sudo apt install htop  # Debian/Ubuntu

sudo yum install htop  # CentOS/RHEL

运行：

htop

• 使用箭头键或鼠标查找PID。
• 按 F4 输入PID过滤进程。
• 对应的进程名称会显示在 COMMAND 列。

方法3：使用 /proc 文件系统

Linux的/proc文件系统提供了对进程的低级访问，每个PID对应一个目录/proc/<PID>。

查看进程名称

进程名称通常存储在/proc/<PID>/comm文件中。

「命令」：

cat /proc/873/comm

「输出」：

获取更多信息

「完整命令行」：查看/proc/<PID>/cmdline：

cat /proc/873/cmdline

输出可能是：

注意：字段由空字符分隔，可能需要用tr处理：

cat /proc/873/cmdline | tr '\0' ' '

「状态信息」：查看/proc/<PID>/status：

head -n 1 /proc/873/status

输出：

方法4：使用 pidof 和 pkill 的反向查找

pidof 命令

pidof 通常用于查找进程名称对应的PID，但结合其他工具可以间接验证进程名称。

「示例」：

假设您怀疑PID 873是nginx，可以检查：

pidof nginx

如果输出包含873，则确认该PID对应nginx。

pkill 检查

pkill 可以根据进程名称查找并操作进程。使用-l选项列出匹配的进程：

pkill -l nginx

这会显示所有nginx进程的PID和名称，间接验证PID 873是否属于nginx。

方法5：使用 lsof 查找打开文件的进程

如果您知道进程打开了某个文件，可以用lsof查找：

lsof -p 873

输出包含进程名称（COMMAND列）和打开的文件描述符。

「示例」：

lsof -p 873 | head -n 1

输出：

COMMAND   PID USER   FD   TYPE DEVICE SIZE/OFF    NODE NAME

nginx    873 root  cwd    DIR  253,0     4096 131072 /etc/nginx

方法6：使用 pmap 和 stat

pmap 命令

pmap 显示进程的内存映射，但也包含进程名称：

pmap 873 | head -n 1

输出：

stat 命令

/proc/<PID>/stat 文件包含进程状态信息，包括名称：

awk '{print $2}' /proc/873/stat

输出：

方法7：使用系统监控工具

glances

glances 是一个强大的系统监控工具，显示进程列表：

glances

在界面中按 p 按PID排序，查找目标PID，查看COMMAND列。

nmon

nmon 提供类似功能，安装后运行：

nmon

按 t 显示进程列表，查找PID。

高级技巧：编写脚本自动化查找

为了简化重复操作，可以编写一个Bash脚本：

#!/bin/bash

if [ -z "$1" ]; then

  echo "请提供PID"

  exit 1

fi

PID=$1

if [ -d "/proc/$PID" ]; then

  echo "进程名称: $(cat /proc/$PID/comm)"

  echo "完整命令: $(cat /proc/$PID/cmdline | tr '\0' ' ')"

else

  echo "PID $PID 不存在"

fi

保存为find_process.sh，赋予执行权限：

chmod +x find_process.sh

运行：

./find_process.sh 873

输出：

进程名称: nginx

完整命令: /usr/sbin/nginx -g daemon on; master_process on;