linux技巧----查找某个正在执行的脚本

如果在机器上发现有执行的脚本，却不知道在哪，可以这样找

例如

# netstat -ltnp
Active Internet connections (only servers)
Proto Recv-Q Send-Q Local Address               Foreign Address             State       PID/Program name
tcp               127.0.0.1:              0.0.0.0:*                   LISTEN      /hpiod
tcp               127.0.0.1:              0.0.0.0:*                   LISTEN      /python
tcp               :::                    :::*                        LISTEN      /sshd 

如上我发现有个python进程，我想看看是哪个脚本在执行，文件在哪找到它

可以这样

#ps -p  ef | more
  PID TTY      STAT   TIME COMMAND
  ?        S      : /usr/bin/python ./hpssd.py CONSOLE=/dev/console SELINUX_INIT=YES TERM=linux INIT_VERSION=sysvinit-2.86 PATH=/sbin:/usr
/sbin:/bin:/usr/bin runlevel= RUNLEVEL= PWD=/usr/share/hplip LANG=en_US.UTF- previous=N PREVLEVEL=N SHLVL= HOME=/ _=./hpssd.py

文件就是/usr/share/hplip/hpssd.py

查看进程的详细情况用下面的命令

只查看该进程：ps -ef | grep
查看该进程打开的文件：lsof -p
查看内存分配：lcat /proc//maps
查看堆栈：pstack
查看发出的系统调用:strace -p
查看调用库函数:ltrace -p