为启动进程而执行的命令行的历史记录/日志(pid)

为启动进程而执行的命令行的历史记录/日志(pid)

给定某个PID,是否有可能发现哪个命令行执行了这个进程?

top,,atop提供ps实时信息,我正在寻找可以查看过去的东西,因为我看到一个进程占用了机器的许多资源,我已经杀死了它,但现在我想了解更多信息

答案1

从一般的经典意义上来说,不,不可能通过 发现该信息PID。一方面,PIDs 以 64k 换行。可能有其他安全包或记录器会保留此信息。

相关内容