linux技巧—-查找某个正在执行的脚本详解程序员

如果在机器上发现有执行的脚本,却不知道在哪,可以这样找

例如

# netstat -ltnp 
Active Internet connections (only servers) 
Proto Recv-Q Send-Q Local Address               Foreign Address             State       PID/Program name    
tcp        0      0 127.0.0.1:2208              0.0.0.0:*                   LISTEN      2288/hpiod         
tcp        0      0 127.0.0.1:2207              0.0.0.0:*                   LISTEN      2293/python          
tcp        0      0 :::22                    :::*                        LISTEN      2345/sshd 

如上我发现有个python进程,我想看看是哪个脚本在执行,文件在哪找到它

可以这样

#ps -p 2293 ef | more 
  PID TTY      STAT   TIME COMMAND 
 2293 ?        S      0:00 /usr/bin/python ./hpssd.py CONSOLE=/dev/console SELINUX_INIT=YES TERM=linux INIT_VERSION=sysvinit-2.86 PATH=/sbin:/usr 
/sbin:/bin:/usr/bin runlevel=3 RUNLEVEL=3 PWD=/usr/share/hplip LANG=en_US.UTF-8 previous=N PREVLEVEL=N SHLVL=3 HOME=/ _=./hpssd.py

文件就是/usr/share/hplip/hpssd.py

 查看进程的详细情况用下面的命令

只查看该进程:ps -ef | grep 2293 
查看该进程打开的文件:lsof -p 2293 
查看内存分配:lcat /proc/2293/maps 
查看堆栈:pstack 2293 
查看发出的系统调用:strace -p 2293 
查看调用库函数:ltrace -p 2293

 

原创文章,作者:ItWorker,如若转载,请注明出处:https://blog.ytso.com/2499.html

(0)
上一篇 2021年7月16日
下一篇 2021年7月16日

相关推荐

发表回复

登录后才能评论