Linux进程名称定义规则与允许字符咨询：解析pstree输出

一、进程名称的允许字符与规则 #

Linux进程名的本质是/proc/[pid]/comm文件的内容，内核对它的限制只有两个：

• 长度最多15个字符
• 不能包含空字符\0

除此之外，理论上可以使用任意ASCII字符，包括括号()、空格、特殊符号甚至不可打印字符。虽然实际场景中大部分进程会用常规可打印字符，但确实存在进程名包含括号的情况（比如自定义程序、脚本生成的进程），所以直接提取所有括号内容的方法存在误判风险。

二、更可靠的PID提取方案 #

1. 用系统命令直接获取（推荐） #

完全不用解析pstree输出，直接用ps或pgrep命令获取子进程PID：

• 获取直接子进程：

  ps --ppid $target -o pid=
  

• 递归获取所有后代进程：

  pgrep -P $target
  # 若需要同时显示进程名，添加-l参数
  

2. 直接读取/proc文件系统 #

Linux的/proc文件系统提供了进程的原生数据，直接读取目标进程的子进程列表文件：

cat /proc/$target/children

输出是空格分隔的直接子进程PID，若需要递归获取所有后代，可以写个简单的shell脚本遍历处理。

3. 优化后的pstree解析方法 #

如果一定要基于pstree输出提取，用awk只匹配括号内的纯数字（因为PID必然是数字）：

pstree -pct $target | awk '{
    while (match($0, /\(([0-9]+)\)/, pid)) {
        print pid[1]
        $0 = substr($0, RSTART + RLENGTH)
    }
}'

这个命令会跳过进程名中含有的非数字括号内容，只提取PID。

三、总结 #

进程名可以包含括号等特殊字符，直接提取所有括号内容的方法不可靠；优先使用ps/pgrep或读取/proc的方式获取PID，能彻底规避文本解析的风险；若必须用pstree，用纯数字匹配的awk脚本更稳妥。

内容的提问来源于stack exchange，提问作者ScreamingPigeon