cmdline

該文件保存了進程的完整命令行. 如果該進程已經 被交換出內存, 或者該進程已經僵死, 那麼就沒有 任何東西在該文件裏, 這時候對該文件的讀操作將返回零 個字符. 該文件以空字符 null 而不是換行符作爲結 束標誌.

cwd

一個符號連接, 指向進程當前的工作目錄. 例如, 要找出進程 20 的 cwd, 你可以:

cd /proc/20/cwd; /bin/pwd
    

請注意 pwd 命令通常是 shell 內置的, 在這樣的情況下可能 工作得不是很好.

environ

該文件保存進程的環境變量, 各項之間以空字符分隔, 結尾也可能是一個空字符. 因此, 如果要輸出進程 1 的環境變量, 你應該:

(cat /proc/1/environ; echo) | tr ";\000"; ";\n";
    

(至於爲什麼想要這麼做, 請參閱 lilo(8).)

exe

也是一個符號連接, 指向被執行的二進制代碼.

在 Linux 2.0 或者更早的版本下, 對 exe 特殊文件的 readlink(2) 返回一個如下格式的字符串:

[設備號]:節點號

舉個例子, [0301]:1502 就是某設備的 1502 節點, 該設備的主設備號爲 03 (如 IDE, MFM 等驅動器), 從設備號爲 01 (第一個驅動器的第一分區).

而在 Linux 2.2 下, readlink(2) 則給出命令的實際路徑名.

另外, 該符號連接也可以正常析引用(試圖打開 exe 文件實際上將打開一個可執行文件). 你甚至可以鍵入 /proc/[number]/exe 來運行 [number] 進程的副本.

帶 -inum 選項的 find(1) 命令可以定位該文件.

fd

進程所打開的每個文件都有一個符號連接在該子目 錄裏, 以文件描述符命名, 這個名字實際上是指向 真正的文件的符號連接，（和 exe 記錄一樣）． 例如, 0 是標準輸入, 1 是標準輸出, 2 是標準錯誤, 等等.

程序有時可能想要讀取一個文件卻不想要標準輸入， 或者想寫到一個文件卻不想將輸出送到標準輸出去， 那麼就可以很有效地用如下的辦法騙過(假定 -i 是輸入 文件的標誌, 而 -o 是輸出文件的標誌):

foobar -i /proc/self/fd/0 -o /proc/self/fd/1 ...
    

這樣就是一個能運轉的過濾器. 請注意該方法不能 用來在文件裏搜索, 這是因爲 fd 目錄裏的文件是 不可搜索的.

在 UNIX 類的系統下, /proc/self/fd/N 基本上就與 /dev/fd/N 相同. 實際上, 大多數的 Linux MAKEDEV 腳本都將 /dev/fd 符號連接到 [..]/proc/self/fd 上.

maps

該文件包含當前的映象內存區及他們的訪問許可.

格式如下:

address           perms offset   dev   inode
00000000-0002f000 r-x-- 00000400 03:03 1401
0002f000-00032000 rwx-p 0002f400 03:03 1401
00032000-0005b000 rwx-p 00000000 00:00 0
60000000-60098000 rwx-p 00000400 03:03 215
60098000-600c7000 rwx-p 00000000 00:00 0
bfffa000-c0000000 rwx-p 00000000 00:00 0
    

address 是進程所佔據的地址空間, perms 是權限集:

r = read
w = write
x = execute
s = shared
p = private (copy on write)

offset 是文件或者別的什麼的偏移量, dev 是設備號(主設 備號:從設備號), 而 inode 則是設備的節點號. 0 表明沒有 節點與內存相對應, 就象 bss 的情形.

在 Linux 2.2 下還增加了一個域給可用的路徑名.

mem

該文件並不是 mem (1:1) 設備, 儘管它們有相同的設備號. /dev/mem 設備是做任何地址轉換之前的物理內存, 而這裏的 mem 文件是訪問它的進程的內存.目前這個 mem 還不能 mmap(2) （內存映射）出去，而且可能一直要等到內核中增加了一個通用的 mmap(2) 以後才能實現． (也許在你讀本手冊頁時這一切已經發生了)

mmap

mmap(2) 做的 maps 映射目錄，是和 exe, fd/* 等類似的符號連接. 請注意 maps 包含了比 /proc/*/mmap 更多的信息, 所以應該廢棄 mmap.

";0"; 通常指 libc.so.4.

在 linux 內核 1.1.40 裏, /proc/*/mmap 被取消了. (現在是 真的 廢棄不用了!)

root

依靠系統調用 chroot(2), unix 和 linux 可以讓 每個進程有各自的文件系統根目錄. 由 chroot(2) 系統調用設置． 根指向文件系統的根，性質就象 exe, fd/* 等一樣．

stat

進程狀態信息, 被命令 ps(1) 使用.

現將該文件裏各域, 以及他們的 scanf(3) 格式說明符, 按順序分述如下:

arp

該文件以 ASCII 格式保存了內核 ARP 表, 用於地址解析, 包括靜態和動態 arp 數據. 文件格式如下:

IP address       HW type     Flags       HW address
10.11.100.129    0x1         0x6         00:20:8A:00:0C:5A
10.11.100.5      0x1         0x2         00:C0:EA:00:00:4E
44.131.10.6      0x3         0x2         GW4PTS
    

其中 'IP address' 是機器的 IPv4 地址; 'HW type' 是地址的硬 件類型, 遵循 RFC 826; flags 是 ARP 結構的內部標誌, 在 /usr/include/linux/if_arp.h 中定義; 'HW address' 是該 IP 地址的物理層映射(如果知道的話).

dev

該僞文件包含網絡設備狀態信息, 給出了發送和收 到的包的數目, 錯誤和衝突的數目, 以及別的一些 基本統計數據. ifconfig(8) 利用了該文件來報 告網絡設備狀態. 文件格式如下:

Inter-|   Receive                  |   Transmit
face |packets errs drop fifo frame|packets errs drop fifo colls carrier
lo:      0    0    0    0    0     2353    0    0    0     0    0
eth0: 644324    1    0    0    1   563770    0    0    0   581    0



    

ipx

無信息.

ipx_route

無信息.

rarp

該文件具有和 arp 同樣的格式, 包含當前的逆向 地址映射數據. rarp(8) 利用這些數據來作逆向 地址查詢服務. 只有將 RARP 配置進內核, 該文件才 存在.

raw

該文件保存了 RAW 套接字表, 大部分信息除用於調試以外沒有什麼用. `sl' 指出了套接字的內核散列槽號; 'local address' 包括本地地址和協議號對; "St" 是套接字的內部狀態; tx_queue 和 rx_queue 是內核存儲器使用意義上的輸入輸 出數據隊列; RAW 沒有使用"tr", "tm->when" 和 "rexmits"; uid 是套接字創建者的有效 uid.

route

沒有信息, 但是看上去類似於 route(8)

snmp

該文件以 ASCII 格式保存了 IP, ICMP, TCP 以及 UDP 管理所需的數據信息, 基於 snmp 協議. TCP mib (TCP 管理數據庫)尚未完善, 可能在 1.2.0 內核能夠 完成.

tcp

該文件保存了 TCP 套接字表, 大部分信息除用於調試以外沒有什麼用. "sl" 指出了套接字的內核散列槽號; "local address" 包括本地地址和端口號; "remote address" 包括遠地 地址和端口號(如果有連接的話); 'St' 是套接字的內 部狀態; 'tx_queue' 和 'rx_queue' 是內核存儲器使用意義上 的輸入輸出數據隊列; "tr", "tm->when" 和 "rexmits" 保存 了內核套接字聲明的內部信息, 只用於調試; uid 是套接字創建者的有效 uid.

udp

該文件保存了 UDP 套接字表, 大部分信息除用於調試以外沒有什麼用. "sl" 指出了套接字的內核散列槽號; "local address" 包括本地地址和端口號; "remote address" 包括遠地 地址和端口號(如果有連接的話); "St" 是套接字的內 部狀態; "tx_queue" 和 "rx_queue" 是內核存儲器使用意義上 的輸入輸出數據隊列; UDP 沒有使用 "tr","tm->when" 和 "rexmits"; uid 是套接字創建者的有效 uid. 格式如下:

sl  local_address rem_address   st tx_queue rx_queue tr rexmits  tm->when uid
1: 01642C89:0201 0C642C89:03FF 01 00000000:00000001 01:000071BA 00000000 0
1: 00000000:0801 00000000:0000 0A 00000000:00000000 00:00000000 6F000100 0
1: 00000000:0201 00000000:0000 0A 00000000:00000000 00:00000000 00000000 0



    

unix

列出了當前系統的UNIX域套接字以及它們的狀態, 格式如下:

Num RefCount Protocol Flags    Type St Path
0: 00000002 00000000 00000000 0001 03
1: 00000001 00000000 00010000 0001 01 /dev/printer

    

`Num' 是內核散列槽號; 'RefCount' 是用戶套接字號; 'Protocol' 當前總是 0; 'Flags' 是內核標誌, 指出了套接字的狀態; 'Type' 當前總是 1(在內核中尚未支持 unix 域數據報套接字); 'St' 是套接字內部狀態; 'Path' 套接字綁捆的路徑(如果有的話).

scsi

該文件列出了內核掌握的所有 SCSI 設備, 其內容就 和系統啓動時所看到的類似. 目前 scsi 只支持 singledevice命令, 該命令允許 root 添加一個熱插 拔(hotplugged)設備到一個已知設備列表中.

命令 echo 'scsi singledevice 1 0 5 0' > /proc/scsi/scsi 令 host scsi1 掃描 SCSI 通道 0, 看在 ID 5 LUN 0 是否存在設備, 如果在該地址 存在設備, 或者該地址無效, 則返回一個錯誤.

drivername

目前 drivername 可包含: NCR53c7xx, aha152x, aha1542, aha1740, aic7xxx, buslogic, eata_dma, eata_pio, fdomain, in2000, pas16, qlogic, scsi_debug, seagate, t128, u15-24f, ultrastore 或者 wd7000. 這些目錄展示那些至少註冊了一個 SCSI HBA 的驅動. 而對每個已註冊的 host, 每個目錄中都包含一個文件與之對應, 而這些對應的 host 文件就以初始化時分配給 host 的數字來命名.

這些文件給出了驅動程序以及設備的配置, 統計數據等.

可以通過寫這些文件實現不同的 host 上做不同的工作. 例如, root 可以用 latency 和 nolatency 命令打 開或者關閉 eata_dma 驅動器上測量延時的代碼, 也可以用 lockup 和 unlock 命令 控制 scsi_debug 驅動器所模擬的總線鎖操作.

cpu 3357 0 4313 1362393

系統分別消耗在用戶模式, 低優先權的用戶模式（nice）, 系統模式, 以及空閒任務的時間, 以 jiffy 爲單位. 最後一個數值應該是 uptime 僞文件第二個數值的 100 倍.

disk 0 0 0 0

目前並沒有實現這四個磁盤記錄, 我甚至認爲就不應該實現它， 這是由於在別的機器上內核統計通常依賴轉換率及 每秒 I/O 數, 而這令每個驅動器只能有一個域.

page 5741 1808

系統（從磁盤）交換進的頁數和交換出去的頁數．

swap 1 0

取入的交換頁及被取出的交換頁的頁數.

intr 1462898

系統自啓動以來所收到的中斷數.

ctxt 115315

系統所作的進程環境切換次數.

btime 769041601

系統自 1970 年 1 月 1 號以來總的運行時間, 以秒爲單位.

kernel

該目錄包括如下文件: domainname;, ;file-max;, ;file-nr;, ;hostname;, ; inode-max;, ;inode-nr;, ;osrelease;, ;ostype;, ; panic;, ;real-root-dev;, ;securelevel;, ;version, 由文件名就可以清楚地得知各文件功能.

只讀文件 file-nr 給出當前打開的文件數.

文件 file-max 給出系統所容許的最大可打開文件數. 如果 1024 不夠大的話, 可以

echo 4096 > /proc/sys/kernel/file-max

類似地, 文件 inode-nr 以及文件 inode-max 指出了當前 inode 數和最大 inode 數.

文件 ostype;, ;osrelease;, ;version 實際上是 /proc/version 的子字串．

文件 panic 可以對內核變量 panic_timeout 進行讀/寫訪問． 如果該值爲零, 內核在 panic 時進入（死）循環; 如果非零, 該值指出內核將自動重起的時間, 以秒爲單位.

文件 securelevel 目前似乎沒什麼意義 - root 無所不能.