/proc/PID目录是内核动态生成的虚拟视图，非真实文件夹，进程存在则目录存在，结束即消失；它提供进程身份（comm、cmdline、exe、environ、cwd、root）、运行状态（status、stat、statm、limits）、内存布局（maps、smaps）、文件与I/O资源（fd、fdinfo、task）等实时信息。
/proc/PID 目录不是真实存在的文件夹，而是内核动态生成的虚拟视图，它把一个运行中进程的内部状态“翻译”成你能直接读取的文本文件。只要进程还在，这个目录就存在；进程结束，目录自动消失。它的核心价值在于——不侵入、不重启、不加日志，就能实时窥见进程的全貌。
进程身份与启动上下文
这类文件告诉你“这是谁、从哪来、怎么起的”。
-
comm：只存命令名，比如
nginx或java，长度限制约 16 字节，可能被程序自行修改； -
cmdline：完整命令行参数，用
\0分隔，cat会自动转为空格显示，但空格本身无法区分参数边界，需用strings /proc/PID/cmdline更可靠； -
exe：符号链接，指向实际执行的二进制文件路径（如
/usr/bin/python3），若程序删了原文件或做了chroot，链接可能失效或指向(deleted)； -
environ：环境变量列表，同样以
\0分隔，tr '\0' '\n' < /proc/PID/environ可格式化查看； - cwd 和 root：都是符号链接，分别指向当前工作目录和该进程视角下的根目录（对容器或 chroot 进程尤其关键）。
运行状态与资源快照
这些文件反映进程此刻的“健康状况”和资源占用。
linux-performance-analyzer
下载
Linux 性能分析与调优专家，覆盖 CPU、内存、磁盘 I/O、网络、内核参数、编译优化、容器/K8s。适用场景：系统卡顿/高负载、内存不足/OOM/Swap 高、CPU 异常/iowait 高。
- status：人类可读的摘要，含状态（R/S/Z/T）、UID/GID、PPID、线程数、内存 RSS/VmSize、信号掩码、上下文切换次数等；
-
stat：单行数值列表，字段多达 52 个（不同内核版本略有差异），适合脚本解析，比如第 14–15 字段是用户/系统态 CPU 时间（单位是
CLK_TCK，通常为 100 Hz）； - statm：内存使用精简版，7 个数字分别表示总大小、常驻内存页数、共享页数、代码页数、数据/栈页数、脏页数、高阶内存页数；
- limits：每个资源限制项（如 open files、stack size、core file size）的软硬限制值，单位依项目而异（如文件数无单位，内存带 KB 后缀）。
内存布局与地址空间
理解进程怎么“组织”自己的内存，靠的就是 maps 和相关文件。
-
maps：按地址段列出所有映射区域，每行包含起始-结束地址、权限（rwxp）、偏移、设备号、inode、路径（如
[heap]、[stack]、共享库路径或[anon]）； -
mem：理论上可直接读写进程内存，但默认被禁用（需
ptrace权限且内核配置允许），日常排查不用它； - smaps（未在原始知识库显式列出但广泛存在）：比 maps 更细粒度，提供每个映射段的私有/共享内存、PSS（Proportional Set Size）等，对内存泄漏分析极有用。
文件与 I/O 资源视图
进程打开的每一个“句柄”，在这里都有迹可循。
-
fd/：目录，里面是数字命名的符号链接，对应 fd 0（stdin）、1（stdout）、2（stderr）及后续打开的文件、socket、pipe 等，
ls -l /proc/PID/fd直观显示目标； -
fdinfo/：同名数字子目录，含每个 fd 的详细元数据，如
offset（当前读写位置）、flags（O_RDONLY/O_CLOEXEC 等）、pos（同 offset）、mnt_id（挂载点 ID）； -
task/：多线程进程专属，每个子目录以 TID 命名，结构与
/proc/PID/一致，可单独查某线程的状态或堆栈。
