linux – 如何从磁盘上追踪进程执行的文件？
发布时间：2020-12-14 03:06:18 所属栏目：Linux 来源：网络整理
导读：我在我的服务器上启动了一个进程,它似乎修改了ps / top看到的内容,所以我不知道它的文件名或路径,因为它隐藏了它(它是一个perl脚本).如何跟踪文件在磁盘上的位置？ 解决方法 在/ proc / pid /下面有各种文件可以帮助您找到罪魁祸首. cmdline是用于启动进程的
|
我在我的服务器上启动了一个进程,它似乎修改了ps / top看到的内容,所以我不知道它的文件名或路径,因为它隐藏了它(它是一个perl脚本).如何跟踪文件在磁盘上的位置？
解决方法
在/ proc /< pid> /下面有各种文件可以帮助您找到罪魁祸首.
> cmdline是用于启动进程的命令行(包括参数).不幸的是,如果进程修改了自己的命令行,这显然也会改变.> cwd是该过程的工作目录,也可能有所帮助> exe指向正在运行的可执行文件(但是,对于将成为Perl解释器的Perl脚本,所以可能没那么有帮助)>状态包含各种信息.特别是,父进程(Ppid)可能很有趣;这将是启动脚本的过程 – 可能有助于找出谁启动它.>在fd下,你会找到进程当前打开的文件列表(作为符号链接);这应该有助于弄清楚它的作用 （编辑：李大同） 【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容! |