是否有可能获得一个旧的正在运行的进程的开始时间?如果不是今天开始,ps似乎会报告日期(而不是时间),如果不是今年开始,ps只会报告年份。老工艺的精确度会永远消失吗?
当前回答
你可以指定一个格式化程序并使用lstart,就像下面这个命令:
ps -eo pid,lstart,cmd
上面的命令将输出所有进程,使用格式化器获取PID、命令运行和启动日期+时间。
示例(来自Debian/Jessie命令行)
$ ps -eo pid,lstart,cmd
PID CMD STARTED
1 Tue Jun 7 01:29:38 2016 /sbin/init
2 Tue Jun 7 01:29:38 2016 [kthreadd]
3 Tue Jun 7 01:29:38 2016 [ksoftirqd/0]
5 Tue Jun 7 01:29:38 2016 [kworker/0:0H]
7 Tue Jun 7 01:29:38 2016 [rcu_sched]
8 Tue Jun 7 01:29:38 2016 [rcu_bh]
9 Tue Jun 7 01:29:38 2016 [migration/0]
10 Tue Jun 7 01:29:38 2016 [kdevtmpfs]
11 Tue Jun 7 01:29:38 2016 [netns]
277 Tue Jun 7 01:29:38 2016 [writeback]
279 Tue Jun 7 01:29:38 2016 [crypto]
...
您可以阅读ps的manpage或查看Opengroup的页面以获得其他格式化程序。
其他回答
ps命令(至少是许多Linux发行版使用的procps版本)有许多与进程启动时间相关的格式字段,包括lstart,它总是给出进程启动的完整日期和时间:
# ps -p 1 -wo pid,lstart,cmd
PID STARTED CMD
1 Mon Dec 23 00:31:43 2013 /sbin/init
# ps -p 1 -p $$ -wo user,pid,%cpu,%mem,vsz,rss,tty,stat,lstart,cmd
USER PID %CPU %MEM VSZ RSS TT STAT STARTED CMD
root 1 0.0 0.1 2800 1152 ? Ss Mon Dec 23 00:31:44 2013 /sbin/init
root 5151 0.3 0.1 4732 1980 pts/2 S Sat Mar 8 16:50:47 2014 bash
有关如何在/proc文件系统中发布信息的讨论,请参见 https://unix.stackexchange.com/questions/7870/how-to-check-how-long-a-process-has-been-running
(根据我在Linux下的经验,/proc/目录上的时间戳似乎与虚拟目录最近被访问的时间有关,而不是进程的开始时间:
# date; ls -ld /proc/1 /proc/$$
Sat Mar 8 17:14:21 EST 2014
dr-xr-xr-x 7 root root 0 2014-03-08 16:50 /proc/1
dr-xr-xr-x 7 root root 0 2014-03-08 16:51 /proc/5151
注意,在这种情况下,我在大约16:50运行了“ps -p 1”命令,然后生成了一个新的bash shell,然后在该shell中运行“ps -p 1 -p $$”命令,随后不久....)
ls -ltrh /proc | grep YOUR-PID-HERE
例如,我的谷歌Chrome的PID是11583:
ls -l /proc | grep 11583
dr-xr-xr-x 7 adam adam 0 2011-04-20 16:34 11583
ps -eo pid,cmd,lstart | grep YOUR-PID-HERE
你可以指定一个格式化程序并使用lstart,就像下面这个命令:
ps -eo pid,lstart,cmd
上面的命令将输出所有进程,使用格式化器获取PID、命令运行和启动日期+时间。
示例(来自Debian/Jessie命令行)
$ ps -eo pid,lstart,cmd
PID CMD STARTED
1 Tue Jun 7 01:29:38 2016 /sbin/init
2 Tue Jun 7 01:29:38 2016 [kthreadd]
3 Tue Jun 7 01:29:38 2016 [ksoftirqd/0]
5 Tue Jun 7 01:29:38 2016 [kworker/0:0H]
7 Tue Jun 7 01:29:38 2016 [rcu_sched]
8 Tue Jun 7 01:29:38 2016 [rcu_bh]
9 Tue Jun 7 01:29:38 2016 [migration/0]
10 Tue Jun 7 01:29:38 2016 [kdevtmpfs]
11 Tue Jun 7 01:29:38 2016 [netns]
277 Tue Jun 7 01:29:38 2016 [writeback]
279 Tue Jun 7 01:29:38 2016 [crypto]
...
您可以阅读ps的manpage或查看Opengroup的页面以获得其他格式化程序。
作为Adam Matan回答的后续,/proc/<pid>目录的时间戳本身不一定直接有用,但可以使用
awk -v RS=')' 'END{print $20}' /proc/12345/stat
获取系统启动后的开始时间
这是一个使用起来有点棘手的单位;有关详细信息,请参见将jiffies转换为秒。
awk -v ticks="$(getconf CLK_TCK)" 'NR==1 { now=$1; next }
END { printf "%9.0f\n", now - ($20/ticks) }' /proc/uptime RS=')' /proc/12345/stat
这将为您提供秒数,您可以将其传递给strftime()以获得(人类可读的或其他)时间戳。
awk -v ticks="$(getconf CLK_TCK)" 'NR==1 { now=$1; next }
END { print strftime("%c", systime() - (now-($20/ticks))) }' /proc/uptime RS=')' /proc/12345/stat
在评论中更新了Stephane Chazelas的一些修复;一如既往的感谢!
如果你只有莫克,也许可以试试
awk -v ticks="$(getconf CLK_TCK)" -v epoch="$(date +%s)" '
NR==1 { now=$1; next }
END { printf "%9.0f\n", epoch - (now-($20/ticks)) }' /proc/uptime RS=')' /proc/12345/stat |
xargs -i date -d @{}
1人proc;搜索开始时间。
推荐文章
- 检查bash变量是否等于0
- 在tmux中保持窗口名称固定
- 只使用md5sum获取哈希值(没有文件名)
- 如何生成一个核心转储在Linux上的分段错误?
- 在Python中如何在Linux和Windows中使用“/”(目录分隔符)?
- 在Bash中测试非零长度字符串:[-n "$var"]或["$var"]
- 如何删除超过X小时的文件
- 如何创建Bash别名?
- 将所有变量从一个shell脚本传递到另一个?
- 如何在Apache服务器上自动将HTTP重定向到HTTPS ?
- 如何删除shell脚本中文件名的扩展名?
- 使用xargs调用shell函数
- 如何限制从grep返回的结果的数量?
- 'find -exec'是Linux中的shell函数
- 将值从管道读入shell变量