Как найти файл процесса?

Question

[Артем]

Есть сервер на FreeBSD 6.4. Заметил на нем странные процессы:

# ps -U www | grep perl
14695  ??  Rs   938:10,45 mail (perl5.8.9)
14696  ??  Rs   948:30,79 mail (perl5.8.9)
29638  ??  Rs   835:28,49 mail (perl5.8.9)

Я так понимаю, что это какой-то Perl'овый скрипт рассылает почту. Как найти этот скрипт?

Comments

[dgeliko]

А во фре нет аналога ps aux?

[Артем]

Есть, но он ничего не дает по этому процессу:

# ps aux | grep perl
www        14696  3,2  0,3 22160  6040  ??  Rs   16янв13 952:20,52 mail (perl5.8.9)
www        14695  2,9  0,3 21504  5848  ??  Ss   16янв13 942:02,70 mail (perl5.8.9)
root         649  0,0  0,2  6428  4444  ??  Ss   16янв13   0:53,48 /usr/local/sbin/munin-node (perl5.8.9)
www        29638  0,0  0,5 27064  9492  ??  Ss   18янв13 838:23,69 mail (perl5.8.9)
root       40202  0,0  0,0   372   216  p3  R+   18:39     0:00,00 grep perl

Answer 1

[Dmitry T.]

Попробуйте через procfs.

mount -t procfs proc /proc
cat /proc/14695/cmdline

Comments

[Артем]

Попробовал, команда выдала только mail и все.

Answer 2

[ash_kgd]

Попробуйте citforum.ru/operating_systems/unix/kravchuk/7.shtml, возможно здесь для Вас найдется ответ.

Answer 3

[Eddy_Em]

А вот так:

lsof -p $(pgrep perl| tr '\n' ',')

?

Comments

[Артем]

lsof упорно не хочет устанавливаться, получаю

dnode.c: In function `get_lock_state':
dnode.c:113: error: structure has no member named `lf_flags'
dnode.c:115: error: structure has no member named `lf_id'
dnode.c:121: error: structure has no member named `lf_id'
dnode.c:129: error: structure has no member named `lf_start'
dnode.c:130: error: structure has no member named `lf_end'
dnode.c:134: error: structure has no member named `lf_type'
dnode.c:136: error: structure has no member named `lf_type'
dnode.c:138: error: structure has no member named `lf_type'
dnode.c:141: error: structure has no member named `lf_next'

Может быть есть какой-то аналог или это как-то легко лечится? Ничего дельного нагуглить по этой проблеме мне не удалось.

[Eddy_Em]

Похоже, какая-то проблема с библиотеками.

Answer 4

[Евгений Яблоков]

lsof по pid'у покажет используемые процессом файлы и сокеты.

Comments

[jcmvbkbc]

Думаете файл скрипта будет открыт во время выполнения?

Answer 5

[Валентин]

В Linux прокатывает так:
ls -l /proc/$PID/exe

Может быть Вам тоже поковыряться в /proc/

Comments

[Артем]

К сожалению, этот процесс уже издох и новых нет. Если появится заново — попробую ваш способ, спасибо.