探索 /proc 目录

galeki posted @ 2008年2月16日 08:39 in Bash 和它的朋友们 with tags proc , 3304 阅读

修改自： http://www.linux.com/feature/126718

/proc 在 Linux 中是一个比较奇妙的目录，保存了当前系统所有的详细信息，包括进程、文件系统、硬件…… 而且还可以通过 /proc 来即时修改系统中的某些参数。

你可能会认为，“文件”指的就是硬盘上保存的数据，要么是文本，要么就是二进制文件。而在 Linux 的世界中，所有的东西都可以通过文件来表示和管理，哪怕是硬件设备，也可以通过 /dev 下的设备文件来操作硬件设备。

/proc 就是这样一种文件，它并不存在于硬盘上，每当系统启动的时候，操作系统自动创建 /proc 下的内容，你可以查看这些文件的列表，但是你会发现大部分文件的大小都是 0 ，这并不奇怪，因为这些文件属于“virtual files“，也就是说，当你读取这些文件的时候，系统内核为你即时生成文件中的内容。

/proc 下的信息包括了有关硬件、进程、系统的详细信息，先看看 /proc 下大致都有啥吧：

localhost ~ # ls /proc
1 143 19218 28326 28357 28406 5630 5784 5807 79 924 diskstats interrupts locks pagetypeinfo timer_list
1013 144 19223 28327 28377 28407 5713 5785 5808 814 asound dma iomem meminfo partitions tty
11079 18990 2 28329 28382 28796 5714 5786 5809 816 buddyinfo driver ioports misc self uptime
11086 19060 25659 28332 28385 3 5718 5787 5861 85 bus execdomains irq modules slabinfo version
11108 19068 28300 28334 28397 3454 5750 5798 71 88 cmdline fb kallsyms mounts stat vmstat
139 19070 28316 28338 28400 4 5781 5800 737 882 config.gz filesystems kcore mtd swaps zoneinfo
141 19174 28317 28342 28403 5 5782 5805 74 883 cpuinfo fs kmsg mtrr sys
142 19178 28322 28347 28404 5059 5783 5806 78 893 devices ide loadavg net sysvipc

可以看到，除了一些文件之外，更多的是一堆以数字为名称的目录，每个目录代表了系统中的一个进程，目录下是有关这个进程的详细信息，这个等下我们再说。 /proc 下还有一个 self 文件，实际上是一个连接，指向了当前运行中的进程目录。

首先我们看看 /proc 目录下一些非常有用的文件，查看这些文件的内容很简单，用 cat 命令就可以了～

/proc/cpuinfo

localhost ~ # cat /proc/cpuinfo
processor : 0
vendor_id : GenuineIntel
cpu family : 15
model : 2
model name : Intel(R) Pentium(R) 4 CPU 2.40GHz
stepping : 7
cpu MHz : 2394.017
cache size : 512 KB
fdiv_bug : no
hlt_bug : no
f00f_bug : no
coma_bug : no
fpu : yes
fpu_exception : yes
cpuid level : 2
wp : yes
flags : fpu vme de pse tsc msr pae mce cx8 apic sep mtrr pge mca cmov pat pse36 clflush dts acpi mmx fxsr sse sse2 ss ht tm pbe pebs bts sync_rdtsc cid xtpr
bogomips : 4792.93
clflush size : 64

/proc/cpuinfo 即是当前系统 cpu 的详细信息，从型号到支持的特性，如果你是多核 cpu 的话，会看到多个这样的输出。检测 cpu 的程序，也是通过 /proc/cpuinfo 来得到当前 cpu 的详细信息的。

/proc/meminfo

localhost ~ # cat /proc/meminfo
MemTotal: 514624 kB
MemFree: 10144 kB
Buffers: 20248 kB
Cached: 156248 kB
SwapCached: 60 kB
Active: 387864 kB
Inactive: 79612 kB
SwapTotal: 1052216 kB
SwapFree: 1051740 kB
Dirty: 8 kB
Writeback: 0 kB
AnonPages: 290940 kB
Mapped: 66216 kB
Slab: 25404 kB
SReclaimable: 16872 kB
SUnreclaim: 8532 kB
PageTables: 2152 kB
NFS_Unstable: 0 kB
Bounce: 0 kB
CommitLimit: 1309528 kB
Committed_AS: 801488 kB
VmallocTotal: 515808 kB
VmallocUsed: 48176 kB
VmallocChunk: 463580 kB

/proc/meminfo 是当前系统内存的详细信息，当然，随着系统的运行，这些信息也会随时变化。像 top、free 这些可以查看当前系统内存信息的程序，就是通过读取 /proc/meminfo 来实现的。

/proc/version

localhost ~ # cat /proc/version
Linux version 2.6.24-gentoo-r2 (root@localhost) (gcc version 4.2.2 (Gentoo 4.2.2 p1.0)) #1 Wed Feb 13 22:18:22 UTC 2008

/proc/version 是当前系统的版本信息，uname 这个命令，就是通过它来得到内核版本和系统版本的。

/proc/filesystems

localhost ~ # cat /proc/filesystems
nodev sysfs
nodev rootfs
nodev bdev
nodev proc
nodev sockfs
nodev usbfs
nodev pipefs
nodev anon_inodefs
nodev futexfs
nodev tmpfs
nodev inotifyfs
nodev devpts
reiserfs
ext3
ext2
nodev ramfs
msdos
vfat
iso9660
nodev cifs
ntfs
udf

/proc/filesystems 为当前系统支持的文件系统列表，你可以在程序中读取这个文件，以获得当前系统对文件系统的支持信息。

上面这几个只是比较常用的，实际上 /proc 下的信息相当丰富，很多文件都可以 cat 一下看看，比如：

    * /proc/apm: APM 高级电源管理信息。
    * /proc/acpi: 目录下为 ACPI 的详细信息。比方说, 你想知道你的笔记本电脑是否连接了电源, 你可以 cat /proc/acpi/ac_adapter/AC/state 看看结果是 "on line" 还是 "off line" 。
    * /proc/cmdline: 显示内核的启动参数，一般就是你 grub 中传入内核的那些参数，比如我的就是： root=/dev/sda9 video=uvesafb:1680x1050-32,mtrr:3,ywrap
    * /proc/loadav: 显示系统的负载，w、top 这类程序也是从此得到系统负载信息。
    * /proc/uptime: 系统自启动来所经历的秒数，uptime 程序就是从此计算出系统启动后经历的时间的。
    * /proc/devices: 系统中所有可用的字符和块设备。
    * /proc/ioports: IO 端口信息。
    * /proc/dma: 当前可用的 DMA 通道。
    * /proc/mounts: 系统当前的挂载信息。

除此之外，还有一些文件和硬件相关，比如 /proc/interrupts 为终端信息，/proc/irq 为 IRQ 信息，还有 /proc/pci、/proc/bus 等等。

现在我们来看看开始提到的那些数字目录，也就是和进程相关的目录。

如前面所说，每个数字目录都代表了一个正在运行的进程，目录的数字名就是进程的 ID，每当一个新进程启动，一个新的目录就会被创建，同理进程结束的时候，相应的目录也会消失。

让我们看看进程目录下面都有啥：

localhost / # ls /proc/11108
auxv cmdline cwd exe fdinfo maps mounts oom_adj root stat status wchan
clear_refs coredump_filter environ fd limits mem mountstats oom_score smaps statm task

随便挑选了一个名称为 11108 的目录，在我的机子上对应的进程是 firefox-bin，让我们看看目录下这些文件都是啥：

    * cmdline: 启动进程的命令和参数。
    * cwd: 指向进程当前目录的一个连接。
    * environ: 进程所有的环境变量。
    * fd: 进程所有打开的文件描述符，目录下是一个个以数字为名称的连接，指向了进程当前正在使用的文件。
    * maps, statm, mem: 进程的内存信息。
    * stat, status: 进程的状态信息，比如查看 /proc/status 中是否含有 “Zombie”字样，来查看僵尸进程。

/proc/sys

/proc/sys 目录下不仅提供了系统某些设置信息，你还可以修改这些文件来在运行中改变系统的参数，比如，你想让别人 ping 不到你，只要：

# echo 1 > /proc/sys/net/ipv4/icmp_echo_ignore_all

这样就可以让系统忽略所有的 ICMP 回应，别人就 ping 不到你了。

/proc/sys 下的可配置的选项很多，主要有 6 类： debug、dev、fs、kernel、net、vm，只要文件属性是可读写的，一般都对应了系统某个可以修改的参数。

不过系统重启之后参数就恢复默认值了，其实有专门的工具来修改这些参数，那就是 sysctl 和 /etc/sysctl.conf 这个配置文件，不过这不是本文的内容，感兴趣的就去搜一下吧～

如上所述，/proc 是一个强大的特殊目录，其中的文件提供了非常详细的系统信息，很多常用的程序就是从此得到系统各个方面的信息的，在你写的程序和脚本中，也可以通过 /proc 方便的获得一些系统参数，甚至修改系统的某些参数，本文只是 /proc 的一个简要的介绍，更详细的内容留给各位自己去探索吧～