Linux下看到一個(gè)進(jìn)程，懷疑它有問(wèn)題，就像查查該進(jìn)程的相關(guān)信息，如：進(jìn)程的屬主，正在執(zhí)行的文件，當(dāng)前目錄等，怎么查呢？

　　1、根據(jù)進(jìn)程號(hào)到目錄/proc/pid下查

　　cat cmdline 查看啟動(dòng)的命令行

　　cat environ 查看當(dāng)前的環(huán)境，里面有pwd loginname 等信息

　　2、如果用戶(hù)是從普通用戶(hù)su到root來(lái)執(zhí)行命令的，可以 ps -p pid -o pid,ppid,comm 來(lái)查看對(duì)應(yīng)進(jìn)程的父進(jìn)程id，查到su命令對(duì)應(yīng)的進(jìn)程的pid，在查看該命令的環(huán)境信息，就知道是從哪個(gè)普通用戶(hù)su到root的了。