在CentOS以及其他所有Linux发行版中,进程是系统活动的核心单元，一个有趣且强大的哲学思想是“一切皆文件”，这个理念不仅适用于硬盘上的普通文件和目录，同样也延伸到了运行中的进程，理解进程在文件系统中的“位置”，即其相关信息的存放处，是进行系统监控、故障排查和安全审计的关键，这个神秘而强大的位置，/proc 这个虚拟文件系统。
/proc：内核的窗口
/proc 并非一个存储在硬盘上的真实文件系统，它是一个由内核在内存中动态创建的虚拟文件系统，它的主要作用是提供一个接口，让用户空间的程序可以读取内核和正在运行的进程的各种状态信息，每当系统启动时，内核会挂载 /proc，并根据当前系统的状态（如硬件信息、内核参数、进程列表等）填充其中的文件和目录，当系统关闭时，它便随之消失。
探索 /proc/[pid]：每个进程的专属文件夹
在 /proc 目录下，最引人注目的是那些以纯数字命名的目录，每个数字都对应一个正在运行的进程的唯一标识符——PID（Process ID），如果一个进程的PID是1234，那么关于它的所有信息都会被组织在 /proc/1234 目录下，这个目录就像是该进程的“个人档案”，包含了其运行时的几乎所有细节。
下表列出了 /proc/[pid] 目录下一些最重要的文件及其含义：
| 文件/目录名 | 描述 |
|---|---|
| cmdline | 启动该进程的完整命令行，参数之间用空字符（ |