![如何从进程中获取整个命令行?](https://linux22.com/image/57856/%E5%A6%82%E4%BD%95%E4%BB%8E%E8%BF%9B%E7%A8%8B%E4%B8%AD%E8%8E%B7%E5%8F%96%E6%95%B4%E4%B8%AA%E5%91%BD%E4%BB%A4%E8%A1%8C%EF%BC%9F.png)
如何使用进程名称从正在运行的进程获取命令参数或整个命令行?
例如这个过程:
# ps
PID USER TIME COMMAND
1452 root 0:00 /sbin/udhcpc -b -T 1 -A 12 -i eth0 -p /var/run/udhcpc.eth0.pid
我想要的是/sbin/udhcpc -b -T 1 -A 12 -i eth0 -p /var/run/udhcpc.eth0.pid
争论。我知道进程名称并想要它的参数。我在 SliTaz 上使用 Busybox。
答案1
您可以使用-o
开关来指定输出格式:
$ ps -eo args
从手册页:
命令及其所有参数均为字符串。可能会显示对参数的修改。 [...]
您还可以使用-p
开关选择特定的 PID:
$ ps -p [PID] -o args
pidof
也可用于从进程名称切换到 PID,因此允许使用-p
名称:
$ ps -p $(pidof dhcpcd) -o args
当然,你也可以使用grep
这个(在这种情况下,你必须添加开关-e
):
$ ps -eo args | grep dhcpcd | head -n -1
GNU ps 还允许您删除标头(当然,使用 时这是不必要的grep
):
$ ps -p $(pidof dhcpcd) -o args --no-headers
在其他系统上,您可以通过管道连接到 AWK 或 sed:
$ ps -p $(pidof dhcpcd) -o args | awk 'NR > 1'
$ ps -p $(pidof dhcpcd) -o args | sed 1d
编辑:如果您想将此行捕获到变量中,只需$(...)
照常使用:
$ CMDLINE=$(ps -p $(pidof dhcpcd) -o args --no-headers)
或者,与grep
:
$ CMDLINE=$(ps -eo args | grep dhcpcd | head -n -1)
答案2
方法#1 - 使用 ps
你可以使用ps -eaf | grep 1234
.
例子
$ ps -eaf | grep 28865
saml 28865 9661 0 03:06 pts/2 00:00:00 bash -c sleep 10000; while [ 1 ];do echo hi;sleep 10;done
saml 28866 28865 0 03:06 pts/2 00:00:00 sleep 10000
笔记:Busyboxps
不包括大多数 Linux 中包含的-eaf
典型开关(如上所示) ,但是 Busybox显示的输出看起来与我提供的示例非常相似。您可以在大多数 Linux 上安装 Busybox 并像这样运行它:ps
ps
$ busybox ps
852 root 0:00 /sbin/auditd -n
855 root 0:01 /sbin/audispd
857 root 0:00 /usr/sbin/sedispatch
866 root 0:00 /usr/sbin/alsactl -s -n 19 -c -E ALSA_CONFIG_PATH=/etc/alsa/alsactl.conf --initfile=/lib/alsa/init/00main rdaemon
867 root 0:00 /usr/libexec/bluetooth/bluetoothd
869 root 0:01 {firewalld} /usr/bin/python -Es /usr/sbin/firewalld --nofork --nopid
871 root 0:32 /usr/libexec/accounts-daemon
873 rtkit 0:05 /usr/libexec/rtkit-daemon
875 root 0:00 /usr/sbin/ModemManager
876 avahi 0:03 avahi-daemon: running [dufresne.local]
878 root 0:54 /usr/sbin/irqbalance --foreground
884 root 0:00 /usr/sbin/smartd -n -q never
886 avahi 0:00 avahi-daemon: chroot helper
891 chrony 0:01 /usr/sbin/chronyd
892 root 0:01 /usr/lib/systemd/systemd-logind
893 dbus 1:28 /bin/dbus-daemon --system --address=systemd: --nofork --nopidfile --systemd-activation
方法 #2 - 使用 /proc
您还可以查看cmdline
每个 PID 下的文件/proc/<pid>
。
$ cat /proc/28865/cmdline
bash-csleep 10000; while [ 1 ];do echo hi;sleep 10;done
但请注意,它缺少间距。这是因为该文件中使用 NUL 字符来分隔命令行参数。不过不用担心,这些可以被删除。
$ tr '\0' ' ' </proc/28865/cmdline
bash -c sleep 10000; while [ 1 ];do echo hi;sleep 10;done
参考
答案3
尝试这样的事情:
(我的一台路由器上 OpenWrt 上的 busybox 的输出示例)
root@ap8:~# xargs -0 printf '%s\n' </proc/991/cmdline
/usr/sbin/uhttpd
-f
-h
/www
-r
ap8
-x
/cgi-bin
-u
/ubus
-t
60
-T
30
-k
20
-A
1
-n
3
-N
100
-R
-p
0.0.0.0:80
-p
[::]:80
/proc/$PID/cmdline
包含进程的参数$PID
,就像一个接一个的 C 语言字符串。每个字符串都以零结尾。
一些参数或选项周围的引号是 shell 的东西。您必须仔细查看显示的行以及使用空格或其他对 shell 具有特殊含义的字符的位置。当再次将这些行连接到命令行时,您将需要以某种方式引用该字符或完整的参数。
答案4
如果您喜欢简短的命令并且可以使用 pgrep,我建议pgrep -fl <process_name>
.
ps -o args
被截断