Як отримати аргументи командного рядка передані до запущеного процесу в системах unix / linux?

У SunOS є pargsкоманда, яка друкує аргументи командного рядка, передані в запущений процес.

Чи є якась подібна команда в інших середовищах Unix?

Є кілька варіантів:

ps -fp <pid>
cat /proc/<pid>/cmdline | sed -e "s/\x00/ /g"; echo

Більше інформації /proc/<pid>про Linux, просто подивіться.

На інших Unixes речі можуть бути інакшими. psКоманда буде працювати скрізь, то /procматеріал OS специфічні. Наприклад, на AIX немає cmdlineв /proc.

Це зробить трюк:

xargs -0 < /proc/<pid>/cmdline

Без xargs не буде пробілів між аргументами, оскільки вони були перетворені на NUL.

Повний командний рядок

Для системи Linux та Unix ви можете використовувати ps -ef | grep process_nameповний командний рядок.

У системах SunOS, якщо ви хочете отримати повний командний рядок, ви можете використовувати

/usr/ucb/ps -auxww | grep -i process_name

Щоб отримати повний командний рядок, вам потрібно стати супер користувачем.

Список аргументів

pargs -a PROCESS_ID

дасть детальний перелік аргументів, переданих до процесу. Він виведе масив аргументів приблизно так:

argv[o]: first argument
argv[1]: second..
argv[*]: and so on..

Я не знайшов жодної подібної команди для Linux, але я би використав таку команду, щоб отримати подібний вихід:

tr '\0' '\n' < /proc/<pid>/environ

У Linux

cat /proc/<pid>/cmdline

отримати вам командний рядок процесу (включаючи аргументи), але з усіма пробілами змінено на символи NUL.

Ви можете використовувати pgrepз -f(повний командний рядок) та -l(довгий опис):

pgrep -l -f PatternOfProcess

Цей метод має вирішальну відмінність від будь-якого іншого відповіді: він працює на CygWin , тому ви можете використовувати його для отримання повного командного рядка будь-якого процесу, що працює під Windows (виконувати як підвищений, якщо ви хочете отримати дані про будь-який підвищений / адміністративний процес) . Будь-який інший спосіб зробити це в Windows є більш незручним ( наприклад ).
Крім того: в моїх тестах шлях pgrep був єдиною системою, яка працювала, щоб отримати повний шлях для скриптів, що працюють всередині Python CygWin .

Ще один варіант друку /proc/PID/cmdlineз пробілами в Linux:

cat -v /proc/PID/cmdline | sed 's/\^@/\ /g' && echo

Таким чином catдрукується NULL символів як, ^@а потім ви замінюєте їх пробілом, використовуючи sed; echoдрукує новий рядок

Ви можете просто використовувати:

ps -o args= -f -p ProcessPid

Замість того, щоб використовувати кілька команд для редагування потоку, просто використовуйте one - tr перекладає один символ на інший:

tr '\0' ' ' </proc/<pid>/cmdline

На додаток до всіх перерахованих вище способів перетворення тексту, якщо ви просто використовуєте "рядки", він за замовчуванням зробить вихід на окремих рядках. З додатковою перевагою, що це також може запобігти появі будь-яких символів, які можуть зашифрувати ваш термінал.

Обидва виведення в одній команді:

рядки / proc // cmdline / proc // середовище

Справжнє запитання полягає в тому, чи є спосіб побачити реальний командний рядок процесу в Linux, який був змінений так, щоб cmdline містив змінений текст замість фактично запущеної команди.

На Соляріс

     ps -eo pid,comm

подібне може бути використане в unix-подібних системах.

В Linux, з bash, виводити як цитовані аргументи, щоб ви могли редагувати команду та повторно запускати її

</proc/"${pid}"/cmdline xargs --no-run-if-empty -0 -n1 \
    bash -c 'printf "%q " "${1}"' /dev/null; echo

На Solaris, з bash (тестований з 3.2.51 (1) -release) і без gnu userland:

IFS=$'\002' tmpargs=( $( pargs "${pid}" \
    | /usr/bin/sed -n 's/^argv\[[0-9]\{1,\}\]: //gp' \
    | tr '\n' '\002' ) )
for tmparg in "${tmpargs[@]}"; do
    printf "%q " "$( echo -e "${tmparg}" )"
done; echo

Приклад bash Linux (вставка в термінал):

{
## setup intial args
argv=( /bin/bash -c '{ /usr/bin/sleep 10; echo; }' /dev/null 'BEGIN {system("sleep 2")}' "this is" \
    "some" "args "$'\n'" that" $'\000' $'\002' "need" "quot"$'\t'"ing" )

## run in background
"${argv[@]}" &

## recover into eval string that assigns it to argv_recovered
eval_me=$(
    printf "argv_recovered=( "
    </proc/"${!}"/cmdline xargs --no-run-if-empty -0 -n1 \
        bash -c 'printf "%q " "${1}"' /dev/null
    printf " )\n"
)

## do eval
eval "${eval_me}"

## verify match
if [ "$( declare -p argv )" == "$( declare -p argv_recovered | sed 's/argv_recovered/argv/' )" ];
then
    echo MATCH
else
    echo NO MATCH
fi
}

Вихід:

MATCH

Приклад Solaris Bash:

{
## setup intial args
argv=( /bin/bash -c '{ /usr/bin/sleep 10; echo; }' /dev/null 'BEGIN {system("sleep 2")}' "this is" \
    "some" "args "$'\n'" that" $'\000' $'\002' "need" "quot"$'\t'"ing" )

## run in background
"${argv[@]}" &
pargs "${!}"
ps -fp "${!}"

declare -p tmpargs
eval_me=$(
    printf "argv_recovered=( "
    IFS=$'\002' tmpargs=( $( pargs "${!}" \
        | /usr/bin/sed -n 's/^argv\[[0-9]\{1,\}\]: //gp' \
        | tr '\n' '\002' ) )
    for tmparg in "${tmpargs[@]}"; do
        printf "%q " "$( echo -e "${tmparg}" )"
    done; echo
    printf " )\n"
)

## do eval
eval "${eval_me}"


## verify match
if [ "$( declare -p argv )" == "$( declare -p argv_recovered | sed 's/argv_recovered/argv/' )" ];
then
    echo MATCH
else
    echo NO MATCH
fi
}

Вихід:

MATCH

Якщо ви хочете отримати якомога довший (не впевнений, які обмеження існують), подібний до парг Solaris , ви можете використовувати це в Linux & OSX:

ps -ww -o pid,command [-p <pid> ... ]

спробуйте ps -nв терміналі Linux. Це покаже:

1. Усі процеси RUNNING , їх командний рядок та їх PID

2. Програма ініціює процеси.

Згодом ви дізнаєтеся, який процес вбити