Можно ли получить имя файла процесса с помощью PID? ps отображает много полезной информации о процессе, но не подсказку о расположении исполняемого файла процесса.
Один из способов получить двоичное местоположение процесса - использовать lsof
и grep
во-первых txt
сегмент. Например, в оболочке, чтобы узнать, какой двоичный файл представляет собой оболочка, используйте PID оболочки вместо $$
.
$ lsof -p $$ | grep txt
bash 78228 blair txt REG 14,2 1244928 6568359 /bin/bash
bash 78228 blair txt REG 14,2 1059792 23699809 /usr/lib/dyld
bash 78228 blair txt REG 14,2 136368128 81751398 /private/var/db/dyld/dyld_shared_cache_i386
Вы можете видеть, что оболочка использует /bin/bash
.
Этот метод работает, если процесс был запущен с использованием абсолютного или относительного пути. Например, войдя в одну оболочку и запустив
$ sleep 1234567
и используя ps
в другой оболочке показывает только то, как он был запущен:
$ ps auxww|grep '[s]leep'
blair 79462 0.0 0.0 600908 744 s011 S+ 11:17PM 0:00.00 sleep 1234567
с помощью lsof
показывает, какой двоичный файл он запускал:
$ lsof -p 79462 | awk '$4 == "txt" { print $9 }'
/opt/local-development/bin/gsleep
У меня установлен MacPorts coreutils + with_default_names, что объясняет, что я взял gsleep
и нет /bin/sleep
.
Пример: вы указываете имя команды связанного процесса для PID 45109
...
> % ps awx | awk '$1 == 45109 { print $5 }'
> /Applications/Safari.app/Contents/MacOS/Safari
попробуйте ps aux
ps -ef с grep у меня работает. Для конкретного имени файла просто пропустите grep таким образом:
MacBook:~ Me$ ps -ef | grep Safari | grep -v grep
501 15733 301 0 0:25.76 ?? 1:58.24 /Applications/Safari.app/Contents/MacOS/Safari -psn_0_4977855
(Этот последний 'grep -v grep' просто мешает вам получить вашу собственную команду grep на выходе)
ps -p <pid> -Ocommand
L1A1:~ a1155344$ ps -p1 -Ocommand
PID TT STAT TIME COMMAND
1 ?? Ss 0:02.26 /sbin/launchd