查看linux进程环境变量可用ps命令或读取/proc/[pid]/environ文件；前者通过ps auxwwwe | grep 进程名快速过滤，后者需知pid并用cat /proc/pid/environ | tr '\0' '\n'清晰查看，各具优劣。
查看Linux进程的环境变量，其实方法不少，最直接的就是用
ps命令结合
grep，或者更精细一点，直接读取
/proc/[pid]/environ文件。这两种方式各有千秋，看具体情况选择。
环境变量是程序运行的基石，理解它们对于调试和优化程序至关重要。
解决方案
-
使用
ps
命令结合grep
这种方法简单粗暴，直接从进程列表中过滤出包含环境变量的行。
ps auxwwwe | grep your_process_name
ps auxwwwe
会列出所有进程的详细信息，包括环境变量，grep your_process_name
则会过滤出你关心的进程。 这种方法的优点是简单直接，缺点是输出信息可能比较杂乱，需要仔细筛选。 -
读取
/proc/[pid]/environ
文件/proc
文件系统是Linux内核提供的一个虚拟文件系统，它包含了系统运行时的各种信息。每个进程在/proc
下都有一个对应的目录，目录名就是进程ID。environ
文件就包含了该进程的环境变量。cat /proc/your_process_id/environ | tr '\0' '\n'
cat
命令读取文件内容，tr '\0' '\n'
将环境变量之间的分隔符\0
替换为换行符，方便阅读。这种方法的优点是信息清晰，只包含环境变量，缺点是需要知道进程ID。
如何查找特定进程的环境变量？
有时候我们只想看某个特定进程的环境变量，而不是全部。这时候，结合
ps和
grep就很有用了。首先，用
ps aux | grep your_process_name找到进程ID，然后用
cat /proc/[pid]/environ查看环境变量。
例如，我想查看
nginx进程的环境变量，可以这样做：
ps aux | grep nginx
假设输出结果中有一行是
nginx: worker process，进程ID是1234，那么就可以执行：
cat /proc/1234/environ | tr '\0' '\n'
这样就能清晰地看到
nginx进程的环境变量了。
如何修改进程的环境变量？
这个问题稍微复杂一点，因为直接修改运行中进程的环境变量通常是不可能的。环境变量是在进程启动时从父进程继承的，修改父进程的环境变量不会影响子进程。
不过，可以通过一些间接的方法来实现类似的效果。
-
重启进程
最简单直接的方法就是修改启动脚本，然后重启进程。这样进程会以新的环境变量启动。
-
使用
setuid
程序
证件照制作小程序免费版下载在线证件照系统是一套完善的冲印行业解决方案，致力于解决用户线上拍摄证件照，拍摄最美最标准证件照的使命。证件照免费版功能：后台统计：当天制作、当天新增、支持规格、近7日统计规格列表：筛选查看、编辑用户列表：筛选查看常见问题：筛选查看、新增、编辑、删除小程序设置：应用设置、流量主设置小程序跳转：筛选查看、新增、编辑、删除关注公众号：引导设置系统要求：系统：Linux系统（centos x64）运行环境
setuid
程序可以以其他用户的身份运行，从而获得不同的环境变量。但是这种方法需要谨慎使用，因为涉及到安全问题。 -
使用
LD_PRELOAD
LD_PRELOAD
是一个环境变量，可以指定在程序启动时优先加载的动态链接库。可以在这个动态链接库中修改环境变量。例如，创建一个名为
env_injector.c
的文件，内容如下：#include <stdlib.h> __attribute__((constructor)) void inject_env() { setenv("MY_NEW_ENV", "my_new_value", 1); }然后编译成动态链接库：
gcc -shared -fPIC env_injector.c -o env_injector.so
最后，运行程序时指定
LD_PRELOAD
：LD_PRELOAD=./env_injector.so your_program
这样，
your_program
在启动时就会加载env_injector.so
，从而设置MY_NEW_ENV
环境变量。
如何避免环境变量泄露？
环境变量中可能包含敏感信息，例如密码、API密钥等。因此，避免环境变量泄露非常重要。
-
不要在代码中硬编码敏感信息
这是最基本的原则。应该将敏感信息存储在环境变量中，而不是直接写在代码里。
-
限制
/proc/[pid]/environ
的访问权限默认情况下，只有进程的所有者才能读取
/proc/[pid]/environ
文件。可以通过修改文件权限来进一步限制访问。 -
使用专门的密钥管理工具
例如HashiCorp Vault、AWS Secrets Manager等。这些工具可以安全地存储和管理敏感信息。
-
定期审查环境变量
定期检查环境变量，确保没有泄露敏感信息。
环境变量管理是个细节活，但做好能省很多事。
