Linux 用户账号管理 - 查看进程是以哪个用户身份在运行

这篇具有很好参考价值的文章主要介绍了Linux 用户账号管理 - 查看进程是以哪个用户身份在运行。希望对大家有所帮助。如果存在错误或未考虑完全的地方，请大家不吝赐教，您也可以点击"举报违法"按钮提交疑问。

在 Linux 系统中，我们可以使用不同的命令来查看某个进程是以哪个用户身份在运行的。本文将介绍三种常用的命令：使用 ps 命令、使用 pstree 命令和使用 /proc 目录。

ps 命令可用于列出当前系统正在运行的进程，并提供有关各个进程的详细信息。以下是使用 ps 命令查看进程是以哪个用户身份在运行：

ps -eo user,pid,cmd | grep [process_name]

其中，[process_name] 为要查找的进程的名称或者PID。上述命令将输出所有与该名称或PID相关联的进程信息，包括运行进程的用户名在内。

例如，要查看进程ID为 1234 的进程是以哪个用户身份在运行，可以执行以下命令：

ps -eo user,pid,cmd | grep 1234

输出结果中的第一列即为该进程是由哪个用户运行的。例如：

username 1234 /usr/bin/process_name

其中，username 即为该进程运行的用户名。

pstree 命令以树状结构显示进程，包括父进程和子进程。以下是使用 pstree 命令查看进程是以哪个用户身份在运行：

pstree -p [pid] | grep --color=auto [pid]

其中，[pid] 为要查找的进程的PID。上述命令将输出与指定PID相关联的进程信息，并以树状结构显示。

例如，要查看进程ID为 1234 的进程是以哪个用户身份在运行，可以执行以下命令：

pstree -p 1234 | grep --color=auto 1234

输出结果中，该进程的用户名位于其父进程的名称后面，例如：

├─sshd(username)─┬─sshd(username)───bash
│                 └─sshd(username)
└─{process_name}(1234)

其中，username即为该进程运行的用户名。

Linux 内核将所有系统进程都视为文件系统的一部分。每个进程都有自己的 /proc 目录，其中包含了该进程的信息，包括其用户身份。以下是使用 /proc 目录来查看进程是以哪个用户身份在运行的方法：

ls -l /proc/[pid]/exe | awk '{print $3}'

其中，[pid] 为要查找的进程的PID。上述命令中，使用 ls 命令可以列出进程相关的文件信息，然后使用 awk 命令过滤输出内容，只输出包含用户名的一行。

例如，要查看进程ID为 1234 的进程是以哪个用户身份在运行，可以执行以下命令：

ls -l /proc/1234/exe | awk '{print $3}'

输出结果即为该进程运行的用户名。

下表对比了使用三种不同方法来查找进程是以哪个用户身份在运行的差异：

命令	输出信息	结果清晰度	方便程度
ps -eo user,pid,cmd	grep [process_name]	用户名、PID和进程名称	高
pstree -p [pid]	grep --color=auto [pid]	父进程和子进程，并以树状结构显示	中
ls -l /proc/[pid]/exe	awk ‘{print $3}’	用户名	高