如何获取使用 sudo 运行的命令的 pid

Question

我正在尝试获取该命令的 pid。

sudo -b tcpdump -i eth0 port 80 -w eth0.pcap

Answer 1

您可以使用 $! 获取最后一个后台进程的 pid（在本例中为 sudo），并使用 ps --ppid 来了解其子进程。例如：

$ sudo tcpdump -i eth0 port 80 -w eth0.pcap &
$ ps --ppid $! -o pid=
16772
$ ps --pid 16772
  PID TTY          TIME CMD
16772 pts/3    00:00:00 tcpdump

如果您在脚本中执行此操作，您可能需要在 sudo 和 ps 之间使用 sleep 1 以确保让孩子开始。

请注意，如果您确实必须对 sudo 使用 -b 标志，则这将不起作用，因为这将导致 sudo 进行额外的 fork 并立即退出，从而失去子级和父级之间的连接（ tcpdump 命令将被重新设置为 init），这意味着您将无法简单地将子命令与任何其他类似命令区分开来。

Answer 2

这是一种方法：

sudo -u username sh -c "echo \$\$ > /tmp/my_pid/file; exec my_command" &

这里的其他答案依赖于 grep ps 输出。如果有多个 tcpdump 命令正在运行，您可能会意外地 grep 到错误的 pid。这会获取实际的 pid 并将其放入文件中。

下面是一个以 root 身份运行 tcpdump 的示例：

 $ sudo -u root sh -c "echo \$\$ > /tmp/tcpdump.pid; exec tcpdump -i en3 -w eth0.pcap" &
[1] 37201
tcpdump: listening on en3, link-type EN10MB (Ethernet), capture size 65535 bytes
$ sudo kill `cat /tmp/tcpdump.pid`
6212 packets captured
6243 packets received by filter
0 packets dropped by kernel
[1]+  Done                    sudo -u root sh -c "echo \$\$ > /tmp/tcpdump.pid; exec tcpdump -i en3 -w eth0.pcap"
$

Answer 3

为此，我将输入

sudo gvim &

ps aux | grep gvim

为我提供以下输出

root 11803 0.0 0.0 12064 2776 pts/3 T 12:17 0:00 sudo gvim

只获取我更喜欢使用 awk

辅助 | awk '/gvim/ {print $2}'

会简单地返回

<块引用>

11803

来从 awk 终止程序

我也可以通过将终止命令传送到 bash ps aux | awk '/gvim/ {print "sudo Kill -9 "$2}' | bash

Answer 4

ps 的 -o 选项允许您选择要显示的字段。在这些字段中，您可以显示累积 CPU 时间 (cputime)、已用时间 (etime) 和开始时间 (lstart) 等内容。您还可以使用 --sort 对字段进行排序。因此，您的解决方案可能是：

ps -eo pid,command,lstart --sort lstart | grep 'sudo -b tcpdump' | tail -1

您甚至不需要告诉 ps 显示您想要排序的字段。 man ps 了解更多详细信息。