在Linux的复杂世界中，进程是系统运行的核心，每个进程都由一个唯一的「进程ID」（PID）标识。无论是系统管理员在排查失控进程，还是开发者在调试应用程序，知道如何将PID映射到对应的进程名称都是一项基本技能。
理解PID与进程名称
「进程ID」（PID） 是Linux系统中为每个运行进程分配的唯一数字标识符。而「进程名称」通常是启动该进程的可执行文件或命令的名称。例如，一个Web服务器进程可能具有类似1234的PID和类似nginx的进程名称。
将PID与进程名称关联起来的能力在以下场景中至关重要：
- 「故障排查」：识别哪个应用程序占用了过多的CPU或内存。
- 「系统监控」：在系统审计期间跟踪特定进程。
- 「安全管理」：通过验证进程名称与预期应用程序的一致性来检测可疑进程。
Linux提供了丰富的命令行工具和文件系统接口来实现这一映射。以下，我们将全面探讨这些方法，从最常用的命令开始，逐步深入到高级技术。
方法1：使用 ps 命令
ps 命令是Linux中检查进程的最通用工具之一。它可以显示运行进程的详细信息，包括PID和进程名称。
基本用法
要查找特定PID的进程名称，可以使用以下命令：
ps -p <PID> -o comm=
- 「-p <PID>」：指定要检查的进程的PID。
- 「-o comm=」：选择命令名称（进程名称）并抑制标题输出，得到简洁的结果。
「示例」：
假设您想查找PID为873的进程名称：
ps -p 873 -o comm=
输出可能是：
这表示PID为873的进程是由nginx启动的。
扩展用法
如果您需要更多信息（例如完整命令行参数），可以使用以下格式：
ps -p <PID> -o pid,comm,cmd
- 「-o pid,comm,cmd」：显示PID、进程名称和完整命令行。
「示例」：
ps -p 873 -o pid,comm,cmd
输出可能是：
高级选项
「列出所有进程」：如果您不知道具体PID，可以列出所有进程并查找：
ps aux
- a：显示所有用户的进程。
- u：显示详细的用户导向格式。
- x：包括无控制终端的进程。
输出将包含PID、用户、CPU/内存使用情况、进程名称等。
「过滤特定进程」：结合grep查找包含特定PID的进程：
ps aux | grep 873
方法2：使用 top 和 htop 交互式工具
top 命令
top 是一个交互式进程查看工具，可以实时显示系统进程信息。
- 运行：
top
- 按 f 进入字段管理界面。
- 选择 PID 和 COMMAND 列，确保它们显示。
- 使用箭头键导航，找到目标PID，查看对应的进程名称。
「查找特定PID」：
在top中，按 t 切换显示模式，然后手动搜索PID，或者在启动时指定：
top -p 873
htop 命令
htop 是 top 的增强版，界面更友好，支持鼠标操作。
安装（如果尚未安装）：
sudo apt install htop # Debian/Ubuntu
sudo yum install htop # CentOS/RHEL
运行：
htop
- 使用箭头键或鼠标查找PID。
- 按 F4 输入PID过滤进程。
- 对应的进程名称会显示在 COMMAND 列。
方法3：使用 /proc 文件系统
Linux的/proc文件系统提供了对进程的低级访问，每个PID对应一个目录/proc/<PID>。
查看进程名称
进程名称通常存储在/proc/<PID>/comm文件中。
「命令」：
cat /proc/873/comm
「输出」：
获取更多信息
「完整命令行」：查看/proc/<PID>/cmdline：
cat /proc/873/cmdline
输出可能是：
注意：字段由空字符分隔，可能需要用tr处理：
cat /proc/873/cmdline | tr '\0' ' '
「状态信息」：查看/proc/<PID>/status：
head -n 1 /proc/873/status
输出：
方法4：使用 pidof 和 pkill 的反向查找
pidof 命令
pidof 通常用于查找进程名称对应的PID，但结合其他工具可以间接验证进程名称。
「示例」：
假设您怀疑PID 873是nginx，可以检查：
pidof nginx
如果输出包含873，则确认该PID对应nginx。
pkill 检查
pkill 可以根据进程名称查找并操作进程。使用-l选项列出匹配的进程：
pkill -l nginx
这会显示所有nginx进程的PID和名称，间接验证PID 873是否属于nginx。
方法5：使用 lsof 查找打开文件的进程
如果您知道进程打开了某个文件，可以用lsof查找：
lsof -p 873
输出包含进程名称（COMMAND列）和打开的文件描述符。
「示例」：
lsof -p 873 | head -n 1
输出：
COMMAND PID USER FD TYPE DEVICE SIZE/OFF NODE NAME
nginx 873 root cwd DIR 253,0 4096 131072 /etc/nginx
方法6：使用 pmap 和 stat
pmap 命令
pmap 显示进程的内存映射，但也包含进程名称：
pmap 873 | head -n 1
输出：
stat 命令
/proc/<PID>/stat 文件包含进程状态信息，包括名称：
awk '{print $2}' /proc/873/stat
输出：
方法7：使用系统监控工具
glances
glances 是一个强大的系统监控工具，显示进程列表：
glances
在界面中按 p 按PID排序，查找目标PID，查看COMMAND列。
nmon
nmon 提供类似功能，安装后运行：
nmon
按 t 显示进程列表，查找PID。
高级技巧：编写脚本自动化查找
为了简化重复操作，可以编写一个Bash脚本：
#!/bin/bash
if [ -z "$1" ]; then
echo "请提供PID"
exit 1
fi
PID=$1
if [ -d "/proc/$PID" ]; then
echo "进程名称: $(cat /proc/$PID/comm)"
echo "完整命令: $(cat /proc/$PID/cmdline | tr '\0' ' ')"
else
echo "PID $PID 不存在"
fi
保存为find_process.sh，赋予执行权限：
chmod +x find_process.sh
运行：
./find_process.sh 873
输出：
进程名称: nginx
完整命令: /usr/sbin/nginx -g daemon on; master_process on;