在SunOS上,有一个pargs命令用于打印传递给正在运行的进程的命令行参数。

在其他Unix环境中是否有类似的命令?


在Linux上

cat /proc/<pid>/cmdline

输出进程的命令行<pid>(命令包括参数)每条记录以NUL字符结束。

Bash Shell示例:

$ mapfile -d '' args < /proc/$$/cmdline
$ echo "#${#args[@]}:" "${args[@]}"
#1: /bin/bash
$ echo $BASH_VERSION
5.0.17(1)-release

有以下几种选择:

ps -fp <pid>
cat /proc/<pid>/cmdline | sed -e "s/\x00/ /g"; echo

Linux上的/proc/<pid>中有更多的信息,看看就知道了。

在其他unix上,情况可能有所不同。ps命令可以在任何地方工作,/proc是特定于操作系统的东西。例如,在AIX上,/proc中没有cmdline。


完整的命令行

对于Linux和Unix系统,您可以使用ps -ef | grep process_name来获取完整的命令行。

在SunOS系统上,如果您想获得完整的命令行,可以使用

/usr/ucb/ps -auxww | grep -i process_name

要获得完整的命令行,您需要成为超级用户。

参数列表

pargs -a PROCESS_ID

将给出传递给进程的参数的详细列表。它将像这样输出参数数组:

argv[o]: first argument
argv[1]: second..
argv[*]: and so on..

我没有在Linux上找到任何类似的命令,但我会使用以下命令来获得类似的输出:

tr '\0' '\n' < /proc/<pid>/environ

这样就可以了:

xargs -0 < /proc/<pid>/cmdline

如果没有xargs,参数之间将没有空格,因为它们已被转换为NULs。


Linux中用空格打印/proc/PID/cmdline的另一个变体是:

cat -v /proc/PID/cmdline | sed 's/\^@/\ /g' && echo

这样,cat将NULL字符打印为^@,然后使用sed将它们替换为空格;Echo输出换行符。


你可以用-f(完整的命令行)和-l(长描述)来使用pgrep:

pgrep -l -f PatternOfProcess

此方法与其他任何响应有一个关键区别:它工作在CygWin上,因此您可以使用它来获得在Windows下运行的任何进程的完整命令行(如果您想要任何提升/管理进程的数据,则以提升方式执行)。在Windows上执行此操作的任何其他方法都更尴尬(例如)。 此外:在我的测试中,pgrep方式是唯一能够获得在CygWin的python中运行的脚本的完整路径的系统。


而不是使用多个命令来编辑流,只需使用一个- tr将一个字符转换为另一个字符:

tr '\0' ' ' </proc/<pid>/cmdline

除了以上所有转换文本的方法外,如果你只是使用'strings',默认情况下它会使输出在单独的行上。附加的好处是,它也可以防止任何字符,可能扰乱你的终端出现。

两个输出在一个命令:

字符串/proc//cmdline /proc// about

真正的问题是……是否有一种方法可以查看Linux中被修改的进程的真实命令行,以便cmdline包含修改后的文本,而不是实际运行的命令。


在Linux终端上尝试ps -n。这将显示:

1.所有正在运行的进程,它们的命令行和pid

程序启动进程。

之后,您将知道该终止哪个进程


在Solaris

     ps -eo pid,comm

类似的可以用于Unix类系统。


在Linux上,使用bash,以带引号的参数输出,以便您可以编辑命令并重新运行它

</proc/"${pid}"/cmdline xargs --no-run-if-empty -0 -n1 \
    bash -c 'printf "%q " "${1}"' /dev/null; echo

在Solaris上,使用bash(使用3.2.51(1)-release测试),没有gnu userland:

IFS=$'\002' tmpargs=( $( pargs "${pid}" \
    | /usr/bin/sed -n 's/^argv\[[0-9]\{1,\}\]: //gp' \
    | tr '\n' '\002' ) )
for tmparg in "${tmpargs[@]}"; do
    printf "%q " "$( echo -e "${tmparg}" )"
done; echo

Linux bash示例(粘贴到终端):

{
## setup intial args
argv=( /bin/bash -c '{ /usr/bin/sleep 10; echo; }' /dev/null 'BEGIN {system("sleep 2")}' "this is" \
    "some" "args "$'\n'" that" $'\000' $'\002' "need" "quot"$'\t'"ing" )

## run in background
"${argv[@]}" &

## recover into eval string that assigns it to argv_recovered
eval_me=$(
    printf "argv_recovered=( "
    </proc/"${!}"/cmdline xargs --no-run-if-empty -0 -n1 \
        bash -c 'printf "%q " "${1}"' /dev/null
    printf " )\n"
)

## do eval
eval "${eval_me}"

## verify match
if [ "$( declare -p argv )" == "$( declare -p argv_recovered | sed 's/argv_recovered/argv/' )" ];
then
    echo MATCH
else
    echo NO MATCH
fi
}

输出:

MATCH

Solaris Bash示例:

{
## setup intial args
argv=( /bin/bash -c '{ /usr/bin/sleep 10; echo; }' /dev/null 'BEGIN {system("sleep 2")}' "this is" \
    "some" "args "$'\n'" that" $'\000' $'\002' "need" "quot"$'\t'"ing" )

## run in background
"${argv[@]}" &
pargs "${!}"
ps -fp "${!}"

declare -p tmpargs
eval_me=$(
    printf "argv_recovered=( "
    IFS=$'\002' tmpargs=( $( pargs "${!}" \
        | /usr/bin/sed -n 's/^argv\[[0-9]\{1,\}\]: //gp' \
        | tr '\n' '\002' ) )
    for tmparg in "${tmpargs[@]}"; do
        printf "%q " "$( echo -e "${tmparg}" )"
    done; echo
    printf " )\n"
)

## do eval
eval "${eval_me}"


## verify match
if [ "$( declare -p argv )" == "$( declare -p argv_recovered | sed 's/argv_recovered/argv/' )" ];
then
    echo MATCH
else
    echo NO MATCH
fi
}

输出:

MATCH

你可以简单地使用:

ps -o args= -f -p ProcessPid

如果你想获得一个尽可能长的(不确定有什么限制),类似于Solaris的pargs,你可以在Linux和OSX上使用这个:

ps -ww -o pid,command [-p <pid> ... ]

ps -eo pid,args打印pid和完整的命令行。