Как определить путь к двоичному файлу процесса?

30

Есть ли способ узнать каталог / место на диске, с которого был запущен процесс? Я знаю о монтировании / proc, но на самом деле не знаю, где его искать.

process

— Superjumbo
источник

1

Вы имеете в виду расположение двоичного файла или каталога, из которого запущен процесс?

— Лекенстейн

Извините за двусмысленность, я имею в виду двоичный файл

— SuperJumbo

37

Можно /procбыло бы проверить exeссылку в каталоге, соответствующем pid.

Давайте рассмотрим пример с update-notifier:

Найдите pid 15421 в этом примере:

egil@gud:~$ ps x | grep update-notifier
 2405 pts/4    S+     0:00 grep update-notifier
15421 ?        Sl     0:00 update-notifier

Посмотрите на символическую ссылку:

egil@gud:~$ file /proc/15421/exe
/proc/15421/exe: symbolic link to `/usr/bin/update-notifier'

— Эгиль
источник

О да, я был почти там. Легенда, спасибо.

— Супер-Джамбо

15

Может быть, whichэто то, что вы ищете. Например, в моей системе

which firefox

возвращается

/usr/bin/firefox

См. Также раздел «Найти путь к приложениям, работающим в Solaris, Ubuntu, Suse или Redhat Linux» .

— Н.Н.
источник

6

whichэто круто, но он возвращает только программы в вашем $ PATH. Если я побегу RandomProgramIDownloadedToErisKnowsWhere.bin, это не принесет особой пользы.

— djeikyb

6

Если у вас есть идентификатор процесса, вы можете использовать:

readlink -f /proc/$pid/exe

(заменить $pidидентификатором процесса)

Если процесс не принадлежит вам, вам придется поставить sudoперед ним.

Пример определения местоположения команды firefox:

Выход из ps ax -o pid,cmd | grep firefox:

22831 grep --color=auto firefox
28179 /usr/lib/firefox-4.0.1/firefox-bin

28179 это идентификатор процесса, поэтому вы должны запустить:
```
readlink -f /proc/28179/exe
```
какие выводы:
```
/usr/bin/firefox
```

— Lekensteyn
источник

2

Вы можете делать классные вещи с помощью /proc/$pid/exe, если двоичный файл случайно удален, вы можете восстановить его с помощью:dd if=/proc/$pid/exe of=restored-binary

— Lekensteyn

1

Нажмите Ctrl+ Alt+, Tчтобы перейти к терминалу и введите:

ls -al /proc/{pid}/fd

а затем проверьте вывод

Это перечислит все файлы, с которыми связан ваш процесс ...

— xiaoyifang
источник

Не могли бы вы просмотреть мои правки, а также просмотреть справку по редактированию, чтобы улучшить читабельность ваших ответов в будущем ... ;-)

— Fabby

0

Все команды в других ответах хороши, но вы могли бы сделать еще больше - посмотреть, как на самом деле выполнялся какой-то процесс, прежде чем он попал в список процессов.

Запустите в терминале:

top

И пока он работает, нажмите клавиатуру, Cи вы получите команду процессов, которые были запущены.

— Aleks
источник