【发布时间】:2010-10-23 17:42:57
【问题描述】:
在 SunOS 上,pargs 命令打印传递给正在运行的进程的命令行参数。
其他Unix环境有没有类似的命令?
【问题讨论】:
-
tr \\0 ' ' < /proc/<pid>/cmdline
标签: linux unix aix hp-ux sunos
在 SunOS 上,pargs 命令打印传递给正在运行的进程的命令行参数。
其他Unix环境有没有类似的命令?
【问题讨论】:
tr \\0 ' ' < /proc/<pid>/cmdline
标签: linux unix aix hp-ux sunos
在 Linux
上cat /proc/<pid>/cmdline
获取进程的命令行(包括 args),但所有空格都更改为 NUL 字符。
【讨论】:
有几种选择:
ps -fp <pid>
cat /proc/<pid>/cmdline | sed -e "s/\x00/ /g"; echo
在 Linux 上/proc/<pid> 中有更多信息,请看一下。
在其他 Unix 上可能会有所不同。 ps 命令在任何地方都可以使用,/proc 的东西是特定于操作系统的。例如,在 AIX 上,/proc 中没有 cmdline。
【讨论】:
ps -ww -fp <pid>)来指定宽输出,因为如果有多个命令,它们可能会被切断。
-ww 选项允许访问完整的命令行参数(与内核存储的一样多)。另请参阅:how solaris and bsd get the untruncated commandline parameters for a process 和 ps options
cat /proc/<pid>/cmdline 也适用于 Cygwin,其中 cmd 行参数在 ps 中不显示任何选项。
args,命令是ps -o args -p <pid>,它只会打印args或者如果你只需要查看使用-o cmd cmd。尝试阅读 /proc/<pid>/cmdline 并不总是适用于非特权用户。 ps 实用程序将起作用。
/proc/<pid>/cmdline 的长度是有限的(硬编码为 PAGE_SIZE 内核参数的值),因此较长的命令行仍然会被截断!请参阅stackoverflow.com/questions/199130/… 了解更多信息。你可以用getconf PAGE_SIZE查询你的内核设置,通常是4096。
对于 Linux 和 Unix 系统,您可以使用 ps -ef | grep process_name 获取完整的命令行。
在 SunOS 系统上,如果你想获得完整的命令行,你可以使用
/usr/ucb/ps -auxww | grep -i process_name
要获得完整的命令行,您需要成为超级用户。
pargs -a PROCESS_ID
将给出传递给进程的参数的详细列表。它将像这样输出参数数组:
argv[o]: first argument
argv[1]: second..
argv[*]: and so on..
我没有为 Linux 找到任何类似的命令,但我会使用以下命令来获得类似的输出:
tr '\0' '\n' < /proc/<pid>/environ
【讨论】:
ps -ef 是我正在寻找的命令
这样就可以了:
xargs -0 < /proc/<pid>/cmdline
没有 xargs,参数之间将没有空格,因为它们已被转换为 NUL。
【讨论】:
在 Linux 中使用空格打印 /proc/PID/cmdline 的另一种变体是:
cat -v /proc/PID/cmdline | sed 's/\^@/\ /g' && echo
这样cat 将NULL characters 打印为^@,然后使用sed 将它们替换为空格; echo 打印一个换行符。
【讨论】:
您可以将pgrep 与-f(完整命令行)和-l(详细描述)一起使用:
pgrep -l -f PatternOfProcess
此方法与其他任何响应都有一个至关重要的区别:它适用于 CygWin,因此您可以使用它来获取在 Windows 下运行的任何进程的完整命令行(执行为elevated 如果您想要有关任何提升/管理进程的数据)。在 Windows 上执行此操作的任何其他方法都比较尴尬 (for example)。
此外:在我的测试中,pgrep 方式是唯一有效的系统来获取在 CygWin 的 python 中运行的脚本的完整路径。
【讨论】:
$ exec -a fakename bash & [1] 14102 [1]+ Stopped exec -a fakename bash $ xargs -0 < /proc/14102/cmdline; fakename $ pgrep -l -f fakename; 14102 bash
pgrep from procps-ng 3.3.15 和 3.3.12。只打印不带参数的 pid 和程序名称。
而不是使用多个命令来编辑流,只使用一个 - tr 将一个字符转换为另一个:
tr '\0' ' ' </proc/<pid>/cmdline
【讨论】:
除了以上所有转换文本的方法外,如果你只是使用'strings',它会默认在不同的行上输出。另一个好处是它还可以防止出现任何可能扰乱您的终端的字符。
两个输出在一个命令中:
字符串 /proc//cmdline /proc//环境
真正的问题是...有没有办法查看 Linux 中已更改的进程的真实命令行,以便 cmdline 包含更改后的文本,而不是运行的实际命令。
【讨论】:
在 linux 终端中尝试ps -n。这将显示:
1.所有进程RUNNING,它们的命令行和它们的PIDs
之后你就会知道要杀死哪个进程
【讨论】:
在 Solaris 上
ps -eo pid,comm
similar 可以在类 unix 系统上使用。
【讨论】:
在 Linux 上,使用 bash 输出为带引号的 args,以便您可以编辑命令并重新运行它
</proc/"${pid}"/cmdline xargs --no-run-if-empty -0 -n1 \
bash -c 'printf "%q " "${1}"' /dev/null; echo
在 Solaris 上,使用 bash(使用 3.2.51(1)-release 测试)并且没有 gnu 用户空间:
IFS=$'\002' tmpargs=( $( pargs "${pid}" \
| /usr/bin/sed -n 's/^argv\[[0-9]\{1,\}\]: //gp' \
| tr '\n' '\002' ) )
for tmparg in "${tmpargs[@]}"; do
printf "%q " "$( echo -e "${tmparg}" )"
done; echo
Linux bash 示例(粘贴到终端):
{
## setup intial args
argv=( /bin/bash -c '{ /usr/bin/sleep 10; echo; }' /dev/null 'BEGIN {system("sleep 2")}' "this is" \
"some" "args "$'\n'" that" $'\000' $'\002' "need" "quot"$'\t'"ing" )
## run in background
"${argv[@]}" &
## recover into eval string that assigns it to argv_recovered
eval_me=$(
printf "argv_recovered=( "
</proc/"${!}"/cmdline xargs --no-run-if-empty -0 -n1 \
bash -c 'printf "%q " "${1}"' /dev/null
printf " )\n"
)
## do eval
eval "${eval_me}"
## verify match
if [ "$( declare -p argv )" == "$( declare -p argv_recovered | sed 's/argv_recovered/argv/' )" ];
then
echo MATCH
else
echo NO MATCH
fi
}
输出:
MATCH
Solaris Bash 示例:
{
## setup intial args
argv=( /bin/bash -c '{ /usr/bin/sleep 10; echo; }' /dev/null 'BEGIN {system("sleep 2")}' "this is" \
"some" "args "$'\n'" that" $'\000' $'\002' "need" "quot"$'\t'"ing" )
## run in background
"${argv[@]}" &
pargs "${!}"
ps -fp "${!}"
declare -p tmpargs
eval_me=$(
printf "argv_recovered=( "
IFS=$'\002' tmpargs=( $( pargs "${!}" \
| /usr/bin/sed -n 's/^argv\[[0-9]\{1,\}\]: //gp' \
| tr '\n' '\002' ) )
for tmparg in "${tmpargs[@]}"; do
printf "%q " "$( echo -e "${tmparg}" )"
done; echo
printf " )\n"
)
## do eval
eval "${eval_me}"
## verify match
if [ "$( declare -p argv )" == "$( declare -p argv_recovered | sed 's/argv_recovered/argv/' )" ];
then
echo MATCH
else
echo NO MATCH
fi
}
输出:
MATCH
【讨论】:
你可以简单地使用:
ps -o args= -f -p ProcessPid
【讨论】:
如果您想获得尽可能长的时间(不确定有什么限制),类似于 Solaris 的pargs,您可以在 Linux 和 OSX 上使用它:
ps -ww -o pid,command [-p <pid> ... ]
【讨论】: