9

Допустим, у меня есть bash-скрипт с именем log.sh В этом сценарии я хочу прочитать входные данные из канала, но я также хочу знать команду, используемую для передачи входных данных в меня. Пример:

tail -f /var/log/httpd/error | log.sh

В сценарии оболочки я хочу знать команду tail -f /var/log/httpd/error .

3 ответа3

10

канал будет отображаться как запись в списке открытых файловых дескрипторов вашего процесса:

 % ls -l /proc/PID/fd
 lr-x------ 1 xyz xyz 64 Feb 11 08:05 0 -> pipe:[124149866]
 lrwx------ 1 xyz xyz 64 Feb 11 08:05 1 -> /dev/pts/2
 lrwx------ 1 xyz xyz 64 Feb 11 08:05 2 -> /dev/pts/2
 lr-x------ 1 xyz xyz 64 Feb 11 08:05 10 -> /tmp/foo.sh

Вы также можете использовать что-то вроде:

 % lsof -p PID
 sh      29890 xyz  cwd    DIR   0,44    4096  77712070 /tmp
 sh      29890 xyz  rtd    DIR   0,44    4096  74368803 /
 sh      29890 xyz  txt    REG   0,44   83888  77597729 /bin/dash
 sh      29890 xyz  mem    REG   0,44 1405508  79888619 /lib/tls/i686/cmov/libc-2.11.1.so
 sh      29890 xyz  mem    REG   0,44  113964  79874782 /lib/ld-2.11.1.so
 sh      29890 xyz    0r  FIFO    0,6         124149866 pipe
 sh      29890 xyz    1u   CHR  136,2                 4 /dev/pts/2
 sh      29890 xyz    2u   CHR  136,2                 4 /dev/pts/2
 sh      29890 xyz   10r   REG   0,44      66  77712115 /tmp/foo.sh

Таким образом, теперь у вас есть инод канала :) Теперь вы можете искать любой другой процесс в /proc/ для этого канала. тогда у вас будет команда, которая передает вам:

 % lsof | grep 124149866 
 cat     29889 xyz    1w  FIFO                0,6          124149866 pipe
 sh      29890 xyz    0r  FIFO                0,6          124149866 pipe

в этом примере cat передается подопечным sh . в /proc/29889 вы можете найти файл с именем cmdline который сообщает вам, что именно было названо:

 % cat /proc/29889/cmdline
 cat/dev/zero%  

поля командной строки разделены NUL, поэтому выглядит немного некрасиво :)

7

Акира предложил использовать lsof .

Вот как вы можете написать это:

whatpipe2.sh

#!/bin/bash

pid=$$
pgid=$(ps -o pgid= -p $pid)
lsofout=$(lsof -g $pgid)
pipenode=$(echo "$lsofout" | awk '$5 == "0r" { print $9 }')
otherpids=$(echo "$lsofout" | awk '$5 == "1w" { print $2 }')
for pid in $otherpids; do
    if cmd=$(ps -o cmd= -p $pid 2>/dev/null); then
        echo "$cmd"
        break
    fi
done

Запуск это:

$ tail -f /var/log/messages | ./whatpipe2.sh
tail -f /var/log/messages
^C

Другой способ - использование групп процессов.

whatpipe1.sh

#!/bin/bash    

pid=$$
# ps output is nasty, can (and usually does) start with spaces
# to handle this, I don't quote the "if test $_pgrp = $pgrp" line below
pgrp=$(ps -o pgrp= -p $pid)
psout=$(ps -o pgrp= -o pid= -o cmd=)
echo "$psout" | while read _pgrp _pid _cmd; do
    if test $_pgrp = $pgrp; then
        if test $_pid != $pid; then
            case $_cmd in
            ps*)
                # don't print the "ps" we ran to get this info
                # XXX but this actually means we exclude any "ps" command :-(
                ;;
            *)
                echo "$_cmd"
                ;;
            esac
        fi
    fi
done

Запуск это:

$ tail -f /var/log/messages | ./whatpipe1.sh
tail -f /var/log/messages
^C

Обратите внимание, что они оба работают, только если команда на левой стороне канала выполняется достаточно долго, чтобы ps мог ее увидеть. Вы сказали, что используете его с tail -f , поэтому я сомневаюсь, что это проблема.

$ sleep 0 | ./whatpipe1.sh 

$ sleep 1 | ./whatpipe1.sh
sleep 1
1

Вот компактное решение с использованием современного lsof на современных дистрибутивах Linux:

cmd=$(lsof -t -p $$ -a -d 0 +E | while read p; do
    [ $p -ne $$ ] && echo "$(tr \\000 " " </proc/$p/cmdline)"
done)

В этом списке перечислены файлы конечных точек (+E) FD 0 в текущем процессе оболочки (-p $$ -a -d 0), а затем ограничивается вывод только PID (-t), что дает PID с обеих сторон канала. ,

Обратите внимание, что:

  1. На исходном конце может быть найдено более одного PID, например, { echo Hi; sleep 5 ; } | whatpipe.sh , скорее всего, выдаст bash (входную подоболочку) и sleep 5 .
  2. +E доступен, только если lsof был скомпилирован с -DHASUXSOCKEPT . Это должно быть верно для большинства современных дистрибутивов Linux, но все равно проверьте вашу установку с помощью: lsof -v 2>&1 | grep HASUXSOCKEPT

Всё ещё ищете ответ? Посмотрите другие вопросы с метками .