Linux 用户账号管理 - 查看进程是以哪个用户身份在运行

在 Linux 系统中，我们可以使用不同的命令来查看某个进程是以哪个用户身份在运行的。本文将介绍三种常用的命令：使用 ps 命令、使用 pstree 命令和使用 /proc 目录。

使用 ps 命令

ps 命令可用于列出当前系统正在运行的进程，并提供有关各个进程的详细信息。以下是使用 ps 命令查看进程是以哪个用户身份在运行：

ps -eo user,pid,cmd | grep [process_name]

其中，[process_name] 为要查找的进程的名称或者PID。上述命令将输出所有与该名称或PID相关联的进程信息，包括运行进程的用户名在内。

例如，要查看进程ID为 1234 的进程是以哪个用户身份在运行，可以执行以下命令：

ps -eo user,pid,cmd | grep 1234

输出结果中的第一列即为该进程是由哪个用户运行的。例如：

username 1234 /usr/bin/process_name

其中，username 即为该进程运行的用户名。

使用 pstree 命令

pstree 命令以树状结构显示进程，包括父进程和子进程。以下是使用 pstree 命令查看进程是以哪个用户身份在运行：

pstree -p [pid] | grep --color=auto [pid]

其中，[pid] 为要查找的进程的PID。上述命令将输出与指定PID相关联的进程信息，并以树状结构显示。

例如，要查看进程ID为 1234 的进程是以哪个用户身份在运行，可以执行以下命令：

pstree -p 1234 | grep --color=auto 1234

输出结果中，该进程的用户名位于其父进程的名称后面，例如：

├─sshd(username)─┬─sshd(username)───bash
│                 └─sshd(username)
└─{
    
    process_name}(1234)

其中，username即为该进程运行的用户名。

使用 /proc 目录

Linux 内核将所有系统进程都视为文件系统的一部分。每个进程都有自己的 /proc 目录，其中包含了该进程的信息，包括其用户身份。以下是使用 /proc 目录来查看进程是以哪个用户身份在运行的方法：

ls -l /proc/[pid]/exe | awk '{print $3}'

其中，[pid] 为要查找的进程的PID。上述命令中，使用 ls 命令可以列出进程相关的文件信息，然后使用 awk 命令过滤输出内容，只输出包含用户名的一行。

例如，要查看进程ID为 1234 的进程是以哪个用户身份在运行，可以执行以下命令：

ls -l /proc/1234/exe | awk '{print $3}'

输出结果即为该进程运行的用户名。

对比各种查看进程是以哪个用户身份在运行的方法

下表对比了使用三种不同方法来查找进程是以哪个用户身份在运行的差异：

总的来说，使用 ps 命令是最常用的查找进程是以哪个用户身份在运行的方法，但如果需要了解其他信息或查找进程树，则可考虑使用 pstree 命令。而使用 /proc 目录，则较为繁琐，但通常情况下可以得到最精确的结果。

本文介绍了 Linux 中三种可用于查找进程是以哪个用户身份在运行的方法。无论使用哪种方法，了解进程是以哪个用户身份在运行有助于更好地管理和使用系统。