摘要：在Linux的复杂世界中，进程是系统运行的核心，每个进程都由一个唯一的「进程ID」（PID）标识。无论是系统管理员在排查失控进程，还是开发者在调试应用程序，知道如何将PID映射到对应的进程名称都是一项基本技能。
在Linux的复杂世界中，进程是系统运行的核心，每个进程都由一个唯一的「进程ID」（PID）标识。无论是系统管理员在排查失控进程，还是开发者在调试应用程序，知道如何将PID映射到对应的进程名称都是一项基本技能。
「进程ID」（PID） 是Linux系统中为每个运行进程分配的唯一数字标识符。而「进程名称」通常是启动该进程的可执行文件或命令的名称。例如，一个Web服务器进程可能具有类似1234的PID和类似nginx的进程名称。
将PID与进程名称关联起来的能力在以下场景中至关重要：
「故障排查」：识别哪个应用程序占用了过多的CPU或内存。「系统监控」：在系统审计期间跟踪特定进程。「安全管理」：通过验证进程名称与预期应用程序的一致性来检测可疑进程。Linux提供了丰富的命令行工具和文件系统接口来实现这一映射。以下，我们将全面探讨这些方法，从最常用的命令开始，逐步深入到高级技术。
ps 命令是Linux中检查进程的最通用工具之一。它可以显示运行进程的详细信息，包括PID和进程名称。
要查找特定PID的进程名称，可以使用以下命令：
ps -p -o comm=「-p 」：指定要检查的进程的PID。「-o comm=」：选择命令名称（进程名称）并抑制标题输出，得到简洁的结果。「示例」：
假设您想查找PID为873的进程名称：
输出可能是：
这表示PID为873的进程是由nginx启动的。
如果您需要更多信息（例如完整命令行参数），可以使用以下格式：
ps -p -o pid,comm,cmd「-o pid,comm,cmd」：显示PID、进程名称和完整命令行。「示例」：
ps -p 873 -o pid,comm,cmd输出可能是：
高级选项「列出所有进程」：如果您不知道具体PID，可以列出所有进程并查找：
ps aux输出将包含PID、用户、CPU/内存使用情况、进程名称等。
「过滤特定进程」：结合grep查找包含特定PID的进程：
ps aux | grep 873方法2：使用 top 和 htop 交互式工具top 命令top 是一个交互式进程查看工具，可以实时显示系统进程信息。
运行：top「查找特定PID」：
在top中，按 t 切换显示模式，然后手动搜索PID，或者在启动时指定：
top -p 873htop 是 top 的增强版，界面更友好，支持鼠标操作。
安装（如果尚未安装）：
sudo apt install htop # Debian/Ubuntusudo yum install htop # CentOS/RHEL运行：
htopLinux的/proc文件系统提供了对进程的低级访问，每个PID对应一个目录/proc/。
查看进程名称进程名称通常存储在/proc//comm文件中。
「命令」：
cat /proc/873/comm「输出」：
获取更多信息「完整命令行」：查看/proc//cmdline：
cat /proc/873/cmdline输出可能是：
注意：字段由空字符分隔，可能需要用tr处理：
cat /proc/873/cmdline | tr '\0' ' '「状态信息」：查看/proc//status：
head -n 1 /proc/873/status输出：
pidof 通常用于查找进程名称对应的PID，但结合其他工具可以间接验证进程名称。
「示例」：
假设您怀疑PID 873是nginx，可以检查：
pidof nginx如果输出包含873，则确认该PID对应nginx。
pkill 检查pkill 可以根据进程名称查找并操作进程。使用-l选项列出匹配的进程：
pkill -l nginx这会显示所有nginx进程的PID和名称，间接验证PID 873是否属于nginx。
如果您知道进程打开了某个文件，可以用lsof查找：
lsof -p 873输出包含进程名称（COMMAND列）和打开的文件描述符。
「示例」：
lsof -p 873 | head -n 1输出：
COMMAND PID USER FD TYPE DEVICE SIZE/OFF NODE NAMEnginx 873 root cwd DIR 253,0 4096 131072 /etc/nginxpmap 显示进程的内存映射，但也包含进程名称：
pmap 873 | head -n 1输出：
/proc//stat 文件包含进程状态信息，包括名称：
awk '{print $2}' /proc/873/stat输出：
glances 是一个强大的系统监控工具，显示进程列表：
glances在界面中按 p 按PID排序，查找目标PID，查看COMMAND列。
nmonnmon 提供类似功能，安装后运行：
nmon按 t 显示进程列表，查找PID。
为了简化重复操作，可以编写一个Bash脚本：
#!/bin/bashif [ -z "$1" ]; then echo "请提供PID" exit 1fiPID=$1if [ -d "/proc/$PID" ]; then echo "进程名称: $(cat /proc/$PID/comm)" echo "完整命令: $(cat /proc/$PID/cmdline | tr '\0' ' ')"else echo "PID $PID 不存在"fi保存为find_process.sh，赋予执行权限：
chmod +x find_process.sh运行：
./find_process.sh 873进程名称: nginx完整命令: /usr/sbin/nginx -g daemon on; master_process on;来源：wljslmz一点号
