Команда ps (по крайней мере, версия procps, используемая во многих дистрибутивах Linux) имеет несколько полей формата, которые относятся ко времени запуска процесса, в том числе lstart
всегда указываются полная дата и время запуска процесса:
# ps -p 1 -wo pid,lstart,cmd
PID STARTED CMD
1 Mon Dec 23 00:31:43 2013 /sbin/init
# ps -p 1 -p $$ -wo user,pid,%cpu,%mem,vsz,rss,tty,stat,lstart,cmd
USER PID %CPU %MEM VSZ RSS TT STAT STARTED CMD
root 1 0.0 0.1 2800 1152 ? Ss Mon Dec 23 00:31:44 2013 /sbin/init
root 5151 0.3 0.1 4732 1980 pts/2 S Sat Mar 8 16:50:47 2014 bash
Для обсуждения того, как информация публикуется в файловой системе / proc, смотрите
/unix/7870/how-to-check-how-long-a-process-has-been-running
(По моему опыту работы с Linux отметка времени в каталогах / proc /, похоже, связана с моментом, когда к виртуальному каталогу недавно обращались, а не со временем запуска процессов:
# date; ls -ld /proc/1 /proc/$$
Sat Mar 8 17:14:21 EST 2014
dr-xr-xr-x 7 root root 0 2014-03-08 16:50 /proc/1
dr-xr-xr-x 7 root root 0 2014-03-08 16:51 /proc/5151
Обратите внимание, что в этом случае я выполнил команду "ps -p 1" примерно в 16:50, затем создал новую оболочку bash, а затем вскоре после этого выполнил команду "ps -p 1 -p $$" в этой оболочке ... .)
ps -p <pid> -o lstart
? Похоже, это работает, но я не уверен, почему это не является очевидным ответом для многих раз, когда кажется, что этот вопрос возникает.