面试官问我: 在linux系统中，如何知道一个进程的启动时间？

面试职位:

这个问题可能出现在以下职位的面试中：

1. 系统开发工程师：需要深入理解 Linux 系统调用和进程管理。

2. 运维工程师：需要监控和管理系统进程。

3. 嵌入式开发工程师：需要优化和调试 Linux 系统的进程行为。

4. 后端开发工程师：需要了解进程生命周期以优化服务性能。

示例回答:

在 Linux 系统中，可以通过以下几种方式获取进程的启动时间：

1. 使用命令行工具

通过 ps 命令可以查看进程的启动时间：

ps -p <PID> -o lstart=

其中，<PID> 是目标进程的进程 ID，-o lstart= 用于输出进程的启动时间。

例如:

[linux:~]$ ps -p 2 -o lstart=

Tue Nov 19 17:10:00 2024

[linux:~]$

还可以用如下命令:

ps -eo pid,lstart,cmd | grep <进程名>

例如:

[linux:~]$ ps -eo pid,lstart,cmd | grep kthread

2 Tue Nov 19 17:10:00 2024 [kthreadd]

1215305 Mon Apr 28 14:07:32 2025 grep --color=auto kthread

[linux:~]$

2. 通过 /proc 文件系统

Linux的/proc文件系统提供了进程的详细信息。每个进程在/proc下有一个以进程 ID 命名的目录，例如/proc/<PID>/。进程的启动时间可以通过读取/proc/<PID>/stat文件来获取。

具体来说，/proc/<PID>/stat 文件中的第 22 个字段（从 1 开始计数）是进程的启动时间（以时钟滴答数为单位）。该时间是一个相对于系统启动时刻的时钟滴答数（clock ticks），单位是 jiffies（通常每秒有 100 或 1000 个 jiffies，具体取决于内核配置 USER_HZ）。

可以通过如下命令得到此字段的值:

cat /proc/<pid>/stat | awk '{print $22}'

然后可以通过以下公式将其转换为人类可读的时间：

启动时间 = 系统启动时间 + (进程启动滴答数 / 每秒时钟滴答数)

其中，系统启动时间可以通过读取 /proc/uptime 文件的第一项获取。

注意:

在 Linux 系统中，系统启动时刻（System Boot Time） 被定义为内核初始化的完成时间，而不是硬件上电或引导加载程序（如 GRUB）开始运行的时间。

内核初始化完成是系统可用性的起点

Linux 系统的启动流程大致分为以下几个阶段：

1. 硬件上电：主板通电，执行 BIOS/UEFI 自检。
2. 引导加载程序（如Bootloader，GRUB）：加载内核镜像到内存。
3. 内核初始化：初始化 CPU、内存、中断控制器等硬件。挂载根文件系统。加载必要的驱动和内核模块。初始化进程调度、内存管理等核心子系统。
4. 用户空间启动：执行第一个用户进程（如 init 或 systemd）。

内核初始化的完成标志着：

• 硬件已处于可控状态。
• 系统核心功能（如进程调度、时间管理）已就绪。
• 用户空间进程的运行时环境已建立。

此时，系统从“内核态”切换到“用户态”，真正具备运行用户程序的能力。因此，内核初始化完成的时间被作为系统启动的基准时间。