Linux如何查看进程访问哪个文件

发布网友发布时间：2022-04-19 20:32

共3个回答

热心网友时间：2022-04-14 02:18

1.查进程
ps命令查找与进程相关的PID号：
ps
a
显示现行终端机下的所有程序，包括其他用户的程序。
ps
-A
显示所有程序。
ps
c
列出程序时，显示每个程序真正的指令名称，而不包含路径，参数或常驻服务的标示。
ps
-e
此参数的效果和指定"A"参数相同。
ps
e
列出程序时，显示每个程序所使用的环境变量。
ps
f
用ASCII字符显示树状结构，表达程序间的相互关系。
ps
-H
显示树状结构，表示程序间的相互关系。
ps
-N
显示所有的程序，除了执行ps指令终端机下的程序之外。
ps
s
采用程序信号的格式显示程序状况。
ps
S
列出程序时，包括已中断的子程序资料。
ps
-t<终端机编号>
指定终端机编号，并列出属于该终端机的程序的状况。
ps
u
以用户为主的格式来显示程序状况。
ps
x
显示所有程序，不以终端机来区分。
最常用的方法是ps
a
...

热心网友时间：2022-04-14 03:36

1、查看进程“打开”的文件
(方法1)：
1）pidof
programe-name(获得想了解的进程(programe-name)的PID)
或ps
-aux|grep
programe-name(获得想了解的进程(programe-name)的PID)
找出进程的PID
2）cd
/proc/$PID/fd（会看见文件描述符）
3）ls
-l
得到文件描述符指向的实际文件,即当前进程打开的文件
2、查看进程“打开”的文件
(方法2)：
1）获得想了解的进程的PID方法同上
2）lsof
-c
programe-name
或lsof
-p
$PID

热心网友时间：2022-04-14 05:11

可以使用ps
-fe|grep
filename，也可以使用fuser
filename查看
只查看该进程：ps
-ef
|
grep
11345
查看该进程打开的文件：lsof
-p
11345
查看内存分配：lcat
/proc/11345/maps
查看堆栈：pstack
11345
查看发出的系统调用:strace
-p
11345
查看调用库函数:ltrace
-p
11345
11345是进程号