Como determino o caminho para um binário de um processo?

30

Existe uma maneira de descobrir o local do diretório / disco em que um processo foi iniciado? Estou ciente da montagem / proc, mas não sou realmente onde procurar dentro dela.

process

— SuperJumbo
fonte

1

Você quer dizer a localização do binário ou o diretório a partir do qual um processo foi iniciado?

— Lekensteyn

Desculpe pela ambigüidade, quero dizer o binário

— superjumbo

37

A /procmaneira seria inspecionar o exelink no diretório correspondente ao pid.

Vamos dar um exemplo com update-notifier:

Encontre o pid, que é 15421 neste exemplo:

egil@gud:~$ ps x | grep update-notifier
 2405 pts/4    S+     0:00 grep update-notifier
15421 ?        Sl     0:00 update-notifier

Procure o link simbólico:

egil@gud:~$ file /proc/15421/exe
/proc/15421/exe: symbolic link to `/usr/bin/update-notifier'

— Egil
fonte

Ah sim, eu estava quase lá. Lenda, obrigado.

— superjumbo

15

Talvez whichseja o que você está procurando. Por exemplo, no meu sistema

which firefox

retorna

/usr/bin/firefox

Consulte também Localizar caminho do aplicativo em execução no Solaris, Ubuntu, Suse ou Redhat Linux .

— NN
fonte

6

whiché legal, mas só retorna programas em seu $ PATH. Se eu correr RandomProgramIDownloadedToErisKnowsWhere.bin, isso não será muito útil.

— djeikyb

6

Desde que você tenha um ID do processo disponível, você pode usar:

readlink -f /proc/$pid/exe

(substitua $pidpelo ID do processo)

Se o processo não pertencer a você, você terá que colocá-lo sudona frente dele.

Um exemplo para determinar a localização do comando firefox:

A saída de ps ax -o pid,cmd | grep firefox:

22831 grep --color=auto firefox
28179 /usr/lib/firefox-4.0.1/firefox-bin

28179 é o ID do processo, então você deve executar:
```
readlink -f /proc/28179/exe
```
quais saídas:
```
/usr/bin/firefox
```

— Lekensteyn
fonte

2

Você pode fazer coisas legais com /proc/$pid/exe, se o binário for excluído acidentalmente, você pode restaurá-lo com:dd if=/proc/$pid/exe of=restored-binary

— Lekensteyn

1

Pressione Ctrl+ Alt+ Tpara ir para um terminal e digite:

ls -al /proc/{pid}/fd

e depois verifique a saída

Isso listará todos os arquivos aos quais seu processo está associado ...

— xiaoyifang
fonte

Poderia, por favor rever minhas edições e também rever o ajuda a edição para melhorar a legibilidade de suas respostas no futuro ... ;-)

— Fabby

0

Todos os comandos nas outras respostas são bons, mas você pode fazer ainda mais - vendo como algum processo foi realmente executado antes de chegar à lista de processos.

Execute no terminal:

top

E enquanto estiver em execução, pressione o teclado Ce você obterá um comando dos processos que foram executados.

— Aleks
fonte