查找文件被操作的进程与代码
来源:互联网 发布:java开源框架怎么使用 编辑:程序博客网 时间:2024/09/21 08:50
接手别人的工作,由于对难度估计不足,困难远远超过自己的想象,眼看着磁盘空间飞快的增长,就是找不到操作磁盘IO的代码。
首先采用撞大运的方法,希望能从进程中找到蛛丝马迹,如下:
ps -ef|grep sec.log
结果很失望,果然没有找到需要的进程。
只好换种方法,利用“fuser”从文件入手,如下:
# 分析文件,得到进程号5166fuser -uv ./sec_audit_log/biz/sec_audit-2017-12-19.log # 分析进程ps -lfp 5166
最后的输出结果如下:
F S UID PID PPID C PRI NI ADDR SZ WCHAN STIME TTY TIME CMD0 R yiifaa 5166 46809 99 80 0 - 113741 futex_ 15:08 ? 02:27:15 python run.py mis
但遗憾的是,“run.py”是相对路径,还不足以支持寻找到程序文件,显然“which”、“whereis”是不太可能的,find则面临两个问题,一是可能出现重复的文件,二是可能没有查找的权限,只好继续查找,使用“/proc/”文件夹的特性,如下:
# 获取进程的所有信息ll /proc/5166
在上面的输出信息中,找到黑色粗体“cwd”所在行,即是可执行文件的所在目录,如下:
lrwxrwxrwx 1 xiaoju xiaoju 0 Dec 19 15:08 cwd -> /home/xiaoju/sec_audit/src/service/scheduler
或者直接一步到位,如下:
ll /proc/5166 | grep cwd
到此找到了被操作的进程与代码的准确位置。
当然,还有逆向的方法,从进程入手,采用“lsof”命令,依次进行查找:
#! /bin/bashPS=`ps -ef|grep python|awk '{print $2}'`for p in $PSdo #echo $p lsof -p $p|grep sec_audit 2>/dev/nulldone
其他可能有帮助的命令
参考文档
阅读全文
0 0
- 查找文件被操作的进程与代码
- java 常见的文件字符处理操作 进程与线程
- linux的进程文件句柄查找
- linux下查找进程及终止进程操作的…
- Linux内核设计的艺术-用户进程与内存管理、缓冲区和多进程操作文件
- 用命令行操作遍历目录,查找文件的PHP代码
- Linux 下几个文件操作命令的代码实现,myfind find 查找命令 实现
- Linux 下几个文件操作命令的代码实现+myfind find 查找命令 实现
- java IO操作与字节流(一)File创建,与文件的查找
- Python文件夹与文件的操作实现代码
- C#各种文件操作的代码与注释
- 最简单的查找文件的代码
- Linux2文件目录操作4-文件查找与定位命令
- Windows下的文件查找操作
- 递归查找文件的Win32代码
- 查找本地进程的jmx url的代码
- 进程隐藏的Delphi代码(操作 PhysicalMemory
- win32 进程查找相关代码
- Android测试
- 汽车加油问题
- Install Kubernetes From a Scratch
- 12-7 ~ 12-19杂题
- token cookie session
- 查找文件被操作的进程与代码
- 数据类型范围
- linux上通过virtualenv部署虚拟环境
- magento1.x B2B存储价格和价格转换
- -lmysqlclient
- 枚举——生理周期
- 关于裴蜀定理的一些证明
- 指针地址输出
- 001 计算机、程序和Java概述