shell脚本实现进程对比

#!/bin/bash
#Date:2018-10-6
#Author:Id3al
#Func:通过脚本将proc下的进程号与ps出来的进程号进行对比，可用于应急响应里隐藏进程的查找

#首先取出proc下的所有进程号
ls_Proc(){
    n=0
    for i in `ls /proc`
    do
        if [[ $i = [0-9]* ]] #通过正则匹配出数字
        then
            echo $i >> process.txt
            let n++
        fi
    done
}

ls_Ps(){
    for proc in `ps aux | tr -s ‘ ‘| cut -d ‘ ‘ -f 2` #利用tr对多个空格进行压缩成一个空格
    do
        if [[ $proc = [0-9]* ]]
        then
            echo $proc >> ps_proc.txt
        fi
    done
}

compare_ps_proc(){
    #cat ps_proc.txt | sort -n > ps_proc.txt
    cat process.txt | sort -n > process.txt  #利用sort对文件内容进程排序，以便于后面使用comm命令进行对比
    compare_result=`comm -3 --nocheck-order process.txt ps_proc.txt` #comm -3  文件1 文件2  打印在文件1 中有，而文件2 中没有的行。反之亦然
    echo $compare_result >> com_result.txt
}

`> process.txt && > ps_proc.txt && > com_result.txt`
ls_Proc
ls_Ps
compare_ps_proc