Linux入門之進程管理(4)之進程與文件

前面使用進程相關(guān)命令管理工具都是根據(jù)進程編號或者進程名稱及其其它屬性信息來查看和處理相關(guān)進程的，但是在某些情況下，想要查看某個文件或者某個設(shè)備被哪些進程所使用，使用ps、pgrep等命令查詢的是不夠準(zhǔn)確的，而且有些時候并不是簡單的去打開某個文本文件一樣，這樣還可以進行搜索過濾出來。而在linux系統(tǒng)中，除了常見的配置文件、日志文件等文本文件，幾乎任何對象都會被內(nèi)核映射去該有的文件，比如磁盤設(shè)備、掛載點等。當(dāng)要知道那些用戶通過哪些進程來在訪問或者使用此文件時，就需要通過向文件的方式去查找其來鏈接的進程了。

?

linux軟件包中也提供了一些相關(guān)命令來解決：fuser lsof

fuser ?命令

fuser - identify processes using files or sockets

通過文件或者套接字文件來識別器對應(yīng)的進程

選項與參數(shù)：

fuser ?[-umv] [-k [i] [signal]] file/dir

-u：除了進程的PID之外，同時列出該進程的擁有者；

-m：后面接的那個文件名會主動的上提到該文件系統(tǒng)的最頂層，對于umount不成功很有效

-v：可以列出每個文件與進程還有指令的完整相關(guān)性；

-k：找出該文件/目錄的PID，并對與其PID對應(yīng)的進程發(fā)送SIGKILL信號；

-i：必須與 -k 配合，在刪除PID 之前會先詢問使用者，交互式；

-signal：例如 -l -15 指定信號代碼，不指定默認(rèn)為SIGKILL(-9)信號。

?

使用案例：

1、顯示信息字段介紹

#找出對當(dāng)前所在目錄的進行使用的進程的PID、所屬用戶、權(quán)限

[root@localhost?~]#?fuser?-uv?.USER???????PID?ACCESS?COMMAND /root:???????????????root??????13357?..c..?(root)bashroot??????14154?..c..?(root)bash

解析：這里當(dāng)前目錄在root家目錄，有兩個PID也就是兩個進程號分別為13357、14154的進程在訪問此目錄，此進程所屬用戶為root，并且進程指令為bash。在ACCESS訪問的那一列有很多字符，下面一一介紹：

ACCESS：

c ? ?current directory. ? ? ? ??#當(dāng)前所在此目錄

e ? ?executable being run.????? #已經(jīng)運行的執(zhí)行文件

f ? ?open file. ?f is omitted in default display mode.????#被打開的文件

F ? ?open file for writing. ?F is omitted in default display mode. ?

? ? #該文件被開啟，但是在等待回應(yīng)中

r ? ?root directory.???????? ?#代表頂級目錄(root directory)

m ? ?mmap'ed file or shared library. ?#可能為分享的動態(tài)函數(shù)庫

?

?

2、指定目錄或文件訪問進程列表查看

查看某個文件系統(tǒng)下有多少個進程正在占用該文件，使用-m選項指定掛載點

#開啟另一個終端bash進程來備份當(dāng)前關(guān)盤鏡像

[root@localhost?~]#?dd?if=/dev/cdrom?of=/test/mk.iso

#回到剛才終端查看/dev/cdrom設(shè)備

[root@localhost?~]#?fuser?-uv?/dev/cdrom?USER????????PID?ACCESS?COMMAND /dev/sr0:????????????root??????14756?f....?(root)dd

說明：f表示是一個被開啟的文件，因為要讀取光盤數(shù)據(jù)，肯定是會打開訪問的。

#查看/proc虛擬文件系統(tǒng)掛載點又多少進程在訪問

[root@localhost?~]#?fuser?-muv?/proc/??USER???????????PID?ACCESS?COMMAND /proc:???????????????root???????????kernel?mount?(root)/procroot??????????1?f....?(root)systemdroot??????????2?...e.?(root)kthreaddroot??????????3?...e.?(root)ksoftirqd/0root??????????5?...e.?(root)kworker/0:0Hroot??????????7?...e.?(root)migration/0root??????????8?...e.?(root)rcu_bhroot??????????9?...e.?(root)rcuob/0

?

3、查看指定目錄訪問用戶及進程

查看所有使用到/home這個文件系統(tǒng)的進程

#使用另一個終端用hadoop并切換到用戶家目錄

[root@localhost?~]#?su?-?hadoop [hadoop@localhost?~]$?whoami hadoop [hadoop@localhost?~]$?pwd /home/hadoop

#查看當(dāng)前所在的bash進程

[hadoop@localhost?~]$?echo?$$ 14803

#使用fuser 命令查詢出/home下訪問的進程指令及用戶和PID

[hadoop@localhost?~]$?fuser?-muv?..USER????????PID?ACCESS?COMMAND /home:???????????????root?????kernel?mount?(root)/hadoop????14803?.rce.?(hadoop)bash

解析：這里顯示了當(dāng)前hadoop開啟的PID為14803的bash進程，下面用pidof來確認(rèn)。

#使用pidof確認(rèn)當(dāng)前所在會話進程

[hadoop@localhost?~]$?pidof?-s?bash 14803

說明：這里的進程的發(fā)起者為hadoop和其訪問目錄，/home本身為/目錄的目錄，rce則表示此當(dāng)前已經(jīng)在此目錄中，并且正在打開使用中，因為hadoop在/home/hadoop下，當(dāng)然已經(jīng)進入了，且為頂級目錄。

?

4、掛載點目錄的強制卸載

當(dāng)有時候因為有內(nèi)存中大量的數(shù)據(jù)尚未寫入到文件系統(tǒng)的掛載點中，但是又想要卸載此掛載點，這時就可以用到-k和-m選項來指導(dǎo)掛載點并強制停止掛載點的使用。

#查詢新建的/dev/sda3分區(qū)的掛載點為/test目錄

[root@localhost?~]#?findmnt?/dev/sda3 TARGET?SOURCE????FSTYPE?OPTIONS /test??/dev/sda3?ext4???rw,relatime,seclabel,data=ordered

#下面對此目錄進行大連讀寫操作

[root@localhost?~]#?tar?-jcf??/test/iso.bak??/mnt/Packages/*?&

#確定此進程仍在后臺運行

[root@localhost?~]#?jobs [1]+??Running?????????????????tar?-jcf?/test/iso.bak?/mnt/Packages/*?&

#使用umount卸載/test掛載點

[root@localhost?~]#?umount?/test/ umount:?/test:?target?is?busy.(In?some?cases?useful?info?about?processes?that?usethe?device?is?found?by?lsof(8)?or?fuser(1))

說明：這里閑了了target is busy表示此掛載點目錄正在被使用中，所以無法卸載，在以往可以使用pkill、pgrep等命令來查看tar相關(guān)進程并進行kill -9來強制殺掉此進程，但是如果使用pkill或者pgrep的-f選項來完整過濾命令行是很難精確匹配的，如果在多個終端上都有此訪問，可能會誤殺。

?

#因此使用fuser直接找到對應(yīng)的文件目錄的進程PID

[root@localhost?~]#?fuser?-muv?/test/USER????????PID?ACCESS?COMMAND /test:???????????????root?????kernel?mount?(root)/testroot??????14877?F....?(root)bzip2

說明：這里顯示了F說明此目錄并每人進入范圍而是后臺對其操作。并且顯示的確定命令居然顯示不是tar命令，而是bzip2命令，這就更好解釋了，因為tar -j命令就是調(diào)用bzip2命令進行對歸檔文件的壓縮。對此可以判斷通過這里可以看到最直接的命令調(diào)用。

#使用-k默認(rèn)發(fā)送-9信號，-m將/test目錄排隊到文件系統(tǒng)映射的最前面，這樣殺死對目錄有訪問有關(guān)的所有進程都會殺死。

[root@localhost?~]#?fuser?-km?/test /test:???????????????14877

#再次查看/test目錄下的進程，只有最基本的系統(tǒng)內(nèi)核的文件系統(tǒng)了

[root@localhost?~]#?fuser?-muv?/test/USER????????PID?ACCESS?COMMAND /test:???????????????root?????kernel?mount?(root)/test

#下面直接卸載，沒有提示錯誤或警告

[root@localhost?~]#?umount?/test

#再次查看當(dāng)前掛載點中，通過與運算符判斷輸出，已經(jīng)被卸載掉了

[root@localhost?~]#?mount?|?grep?'\</test/\>'?&&?echo?'mountpoint?such'?||?echo?'mountpoint?no?such' mountpoint?no?such

?

?

lsof ?命令

lsof - list open files

與fuser查看文件的相關(guān)進程信息相反，此命令是通過進程來列出對應(yīng)進程所在使用的文件。

選項與參數(shù)：

lsof ?[-aUn] ?[+d]

-a：多項數(shù)據(jù)需要同時成立才顯示出結(jié)果，類似find中-a的作用；

-U：僅列出unix like 相關(guān)的 socket ?文件類型；

-uuname：列出指定進程的生效者所開啟的文件；

+ddirpath：找出指定目錄下已經(jīng)被開啟的文件；

?

使用案例：

#列出當(dāng)前系統(tǒng)上面所有被開啟的文件

[root@localhost?~]#?lsof

?

說明：這里的信息與ps直接列出的信息有些相識，只是CMMADN列為直接調(diào)用的命令名，而

NAME則表示了被開啟的文件的完整路徑。DEVICE列還顯示了對應(yīng)的文件所在文件系統(tǒng)的主設(shè)備號和此設(shè)備號。USER顯示了使用的用戶，TYPE顯示了此文件的類型。還有NODE此列表示文件對應(yīng)的indoe編號。

#累出關(guān)于root的所有進程開啟的socket文件

[root@localhost?~]#?lsof?-u?root?-a?-U

?

解析：因為套接字為進程間通信時臨時產(chǎn)生，所有為內(nèi)存中的臨時文件，這里的DEVICE表示了每個套接字文件對應(yīng)的其唯一的標(biāo)識符號。

#列出所有系統(tǒng)上列出的被啟動的周邊裝載

[root@localhost?~]#?lsof?+d?/dev

?

#配合grep過濾出只屬于root用戶咋在bash進程所開啟的文件

[root@localhost?~]#?lsof?-u?root?|?grep?'\<bash\>'

?

?

轉(zhuǎn)載于:https://blog.51cto.com/mengzhaofu/1855646

總結(jié)

以上是生活随笔為你收集整理的Linux入门之进程管理(4)之进程与文件的全部內(nèi)容，希望文章能夠幫你解決所遇到的問題。

如果覺得生活随笔網(wǎng)站內(nèi)容還不錯，歡迎將生活随笔推薦給好友。