Щоб знати, коли був запущений процес, першою моєю здогадкою було перевірити час, коли /proc/<pid>/cmdlineбув написаний / змінений останній раз.
psтакож показує STARTполе. Я думав, що обидва ці джерела будуть однаковими. Іноді вони не однакові. Як це могло бути?
Відповіді:
Щонайменше, у Linux ви також можете:
ps -o lstart= -p the-pid
мати корисніший час початку.
Однак зауважте, що це час запуску процесу , а не обов'язково час виклику команди, яку він виконує. Процеси можуть (і як правило, виконувати) декілька команд протягом життя. І команди іноді породжують інші процеси.
Тимчасові файли в /procLinux (принаймні), як правило, є датою, коли ці файли були ініціалізовані, що було б вперше, коли щось намагалось отримати доступ до них або перерахувати вміст каталогу.
Наприклад:
$ sh -c 'date +%T.%N; sleep 3; echo /proc/"$$"/xx*; sleep 3; stat -c %y "/proc/$$/cmdline"'
13:39:14.791809617
/proc/31407/xx*
2013-01-22 13:39:17.790278538 +0000
Розширення /proc/$$/xx*змусило оболонку зчитувати вміст, /proc/$$який спричинив cmdlineекземпляр файлу.
Дивіться також: Часова мітка сокета в / proc // fd
proc - це віртуальна файлова система, тому я б не покладався на будь-яку інформацію про стан файлу.
Час початку процесу знаходиться в / proc / PID / stat стовпці 22 . Він подається в "джиффах" після завантаження системи. Щоб перетворити його на секунди, ви повинні розділити його на sysconf(_SC_CLK_TCK)100 для більшості систем (але не для всіх!).
Щоб отримати час завантаження системи, ви визначаєте поточний час роботи в секундах, що є першим значенням / proc / uptime .
Маючи ці два числа, ви віднімаєте перше від другого і отримуєте кількість секунд, що пройшли з моменту запуску програми.
Приклад (для pidgin ):
PID=$(pidof pidgin)
STARTTIME=$(awk '{print int($22 / 100)}' /proc/$PID/stat)
UPTIME=$(awk '{print int($1)}' /proc/uptime)
NOW=$(date +%s)
DIFF=$((NOW - (UPTIME - STARTTIME)))
date -d @$DIFF
Примітка. Цей простий приклад не працює, якщо pidofповертає багаторазові PID.