如何从进程中获取整个命令行？

Question

如何使用进程名称从正在运行的进程中获取命令参数或整个命令行？

例如这个过程：

# ps
PID   USER     TIME   COMMAND
 1452 root       0:00 /sbin/udhcpc -b -T 1 -A 12 -i eth0 -p /var/run/udhcpc.eth0.pid

我想要的是/sbin/udhcpc -b -T 1 -A 12 -i eth0 -p /var/run/udhcpc.eth0.pid或争论。我知道进程名称并想要它的参数。我在 SliTaz 上使用 Busybox。

Answer 1

您可以使用-o开关来指定您的输出格式：

$ ps -eo args

从手册页：

命令及其所有参数作为字符串。可以显示对参数的修改。[...]

您还可以使用-p开关来选择特定的 PID：

$ ps -p [PID] -o args

pidof也可用于从进程名称切换到 PID，因此允许使用-p名称：

$ ps -p $(pidof dhcpcd) -o args

当然，您也可以grep为此使用（在这种情况下，您必须添加-e开关）：

$ ps -eo args | grep dhcpcd | head -n -1

GNU ps 还允许您删除标头（当然，使用 时这是不必要的grep）：

$ ps -p $(pidof dhcpcd) -o args --no-headers

在其他系统上，您可以通过管道传输到 AWK 或 sed：

$ ps -p $(pidof dhcpcd) -o args | awk 'NR > 1'
$ ps -p $(pidof dhcpcd) -o args | sed 1d

编辑：如果您想将此行捕获到变量中，只需$(...)像往常一样使用：

$ CMDLINE=$(ps -p $(pidof dhcpcd) -o args --no-headers)

或者，使用grep：

$ CMDLINE=$(ps -eo args | grep dhcpcd | head -n -1)

Answer 2

方法 #1 - 使用 ps

你可以使用ps -eaf | grep 1234.

例子

$ ps -eaf | grep 28865
saml     28865  9661  0 03:06 pts/2    00:00:00 bash -c sleep 10000; while [ 1 ];do echo hi;sleep 10;done
saml     28866 28865  0 03:06 pts/2    00:00:00 sleep 10000

注意： Busyboxps不包括-eaf上面ps显示的大多数 Linux 中包含的典型开关，但是 Busyboxps显示的输出看起来与我提供的示例非常相似。你可以在大多数 Linux 上安装 Busybox 并像这样运行它：

$ busybox ps
  852 root       0:00 /sbin/auditd -n
  855 root       0:01 /sbin/audispd
  857 root       0:00 /usr/sbin/sedispatch
  866 root       0:00 /usr/sbin/alsactl -s -n 19 -c -E ALSA_CONFIG_PATH=/etc/alsa/alsactl.conf --initfile=/lib/alsa/init/00main rdaemon
  867 root       0:00 /usr/libexec/bluetooth/bluetoothd
  869 root       0:01 {firewalld} /usr/bin/python -Es /usr/sbin/firewalld --nofork --nopid
  871 root       0:32 /usr/libexec/accounts-daemon
  873 rtkit      0:05 /usr/libexec/rtkit-daemon
  875 root       0:00 /usr/sbin/ModemManager
  876 avahi      0:03 avahi-daemon: running [dufresne.local]
  878 root       0:54 /usr/sbin/irqbalance --foreground
  884 root       0:00 /usr/sbin/smartd -n -q never
  886 avahi      0:00 avahi-daemon: chroot helper
  891 chrony     0:01 /usr/sbin/chronyd
  892 root       0:01 /usr/lib/systemd/systemd-logind
  893 dbus       1:28 /bin/dbus-daemon --system --address=systemd: --nofork --nopidfile --systemd-activation

方法 #2 - 使用 /proc

您还可以查看cmdline每个 PID 下的文件/proc/<pid>。

$ cat /proc/28865/cmdline 
bash-csleep 10000; while [ 1 ];do echo hi;sleep 10;done

但请注意，它缺少间距。这是因为在此文件中使用了 NUL 字符来分隔命令行参数。不过不用担心，这些可以剥离。

$ tr '\0' ' ' </proc/28865/cmdline
bash -c sleep 10000; while [ 1 ];do echo hi;sleep 10;done

参考

• 如何查看在某个 bash 实例中执行的确切命令行？

Answer 3

尝试这样的事情：

（我的一台路由器上 OpenWrt 上的 busybox 输出示例）

root@ap8:~# xargs -0 printf '%s\n' </proc/991/cmdline
/usr/sbin/uhttpd
-f
-h
/www
-r
ap8
-x
/cgi-bin
-u
/ubus
-t
60
-T
30
-k
20
-A
1
-n
3
-N
100
-R
-p
0.0.0.0:80
-p
[::]:80

/proc/$PID/cmdline$PID一个接一个地包含进程的参数，就像一个 C-ish 字符串。每个字符串都以零结尾。

一些参数或选项周围的引号是 shell 的东西。您必须仔细查看所显示的行以及其中使用了对 shell 具有特殊含义的空格或其他字符。再次将这些行连接到命令行时，您需要以某种方式引用该字符或完整参数。

Answer 4

知道PID，只需执行

cat /proc/pid/cmdline

例如，对于 PID = 127

# cat /proc/127/cmdline ; echo ""
/usr/lib/jvm/jdk-8-oracle-x64//bin/java-Djava.util.logging.config.file=/opt/tomcat/conf/logging.properties-Djava.util.logging.manager=org.apache.juli.ClassLoaderLogManager-Djava.library.path=/usr/lib/jni-javaagent:/jmxtrans-agent-1.2.2.jar=/opt/tomcat/conf/jmxtrans-agent.xml-Dcom.sun.management.jmxremote.port=5000-Dcom.sun.management.jmxremote-Dcom.sun.management.jmxremote.ssl=false-Dcom.sun.management.jmxremote.authenticate=false-Djava.endorsed.dirs=/opt/tomcat/endorsed-classpath/opt/tomcat/bin/bootstrap.jar:/opt/tomcat/bin/tomcat-juli.jar-Dcatalina.base=/opt/tomcat-Dcatalina.home=/opt/tomcat-Djava.io.tmpdir=/opt/tomcat/temporg.apache.catalina.startup.Bootstrapstart
#