| 路径 | /proc/<pid>/environ |
|---|---|
| 格式 | NUL 分隔，需转换后阅读 |
读取
读取
tr '\0' '\n' < /proc/1234/environ
strings /proc/1234/environ | grep -Ei 'proxy|token|key'环境变量可能含凭据，进入报告前按脱敏规则处理。
环境变量线索采集
环境变量常被忽略却信息量大：代理设置、数据库连接、云密钥与自定义路径都可能出现在 /proc/<pid>/environ。
易错点
- 只有进程属主或 root 能读取，采集要带正确权限
- 进程启动后再修改环境变量不会体现在该文件
数据来源与参考
- man 5 proc（/proc/pid/environ）