Comment déterminez-vous la commande réelle qui vous pénètre?

Disons que j'ai un script bash appelé log.sh. Dans ce script, je veux lire l'entrée d'un tuyau, mais je veux également connaître la commande utilisée pour diriger l'entrée en moi. Exemple:

tail -f /var/log/httpd/error | log.sh

Dans le script shell, je veux connaître la commande tail -f /var/log/httpd/error.

Akira a suggéré d'utiliser lsof.

Voici comment vous pouvez l'écrire:

whatpipe2.sh

#!/bin/bash

pid=$$
pgid=$(ps -o pgid= -p $pid)
lsofout=$(lsof -g $pgid)
pipenode=$(echo "$lsofout" | awk '$5 == "0r" { print $9 }')
otherpids=$(echo "$lsofout" | awk '$5 == "1w" { print $2 }')
for pid in $otherpids; do
    if cmd=$(ps -o cmd= -p $pid 2>/dev/null); then
        echo "$cmd"
        break
    fi
done

L'exécuter:

$ tail -f /var/log/messages | ./whatpipe2.sh
tail -f /var/log/messages
^C

Une autre façon consiste à utiliser des groupes de processus.

whatpipe1.sh

#!/bin/bash    

pid=$$
# ps output is nasty, can (and usually does) start with spaces
# to handle this, I don't quote the "if test $_pgrp = $pgrp" line below
pgrp=$(ps -o pgrp= -p $pid)
psout=$(ps -o pgrp= -o pid= -o cmd=)
echo "$psout" | while read _pgrp _pid _cmd; do
    if test $_pgrp = $pgrp; then
        if test $_pid != $pid; then
            case $_cmd in
            ps*)
                # don't print the "ps" we ran to get this info
                # XXX but this actually means we exclude any "ps" command :-(
                ;;
            *)
                echo "$_cmd"
                ;;
            esac
        fi
    fi
done

L'exécuter:

$ tail -f /var/log/messages | ./whatpipe1.sh
tail -f /var/log/messages
^C

Notez qu'ils ne fonctionnent tous les deux que si la commande sur le côté gauche du tuyau s'exécute suffisamment longtemps pour la psvoir. Vous avez dit que vous l'utilisiez avec tail -f, donc je doute que ce soit un problème.

$ sleep 0 | ./whatpipe1.sh 

$ sleep 1 | ./whatpipe1.sh
sleep 1

le tube apparaîtra comme une entrée dans la liste des descripteurs de fichiers ouverts de votre processus:

 % ls -l /proc/PID/fd
 lr-x------ 1 xyz xyz 64 Feb 11 08:05 0 -> pipe:[124149866]
 lrwx------ 1 xyz xyz 64 Feb 11 08:05 1 -> /dev/pts/2
 lrwx------ 1 xyz xyz 64 Feb 11 08:05 2 -> /dev/pts/2
 lr-x------ 1 xyz xyz 64 Feb 11 08:05 10 -> /tmp/foo.sh

vous pouvez également utiliser quelque chose comme:

 % lsof -p PID
 sh      29890 xyz  cwd    DIR   0,44    4096  77712070 /tmp
 sh      29890 xyz  rtd    DIR   0,44    4096  74368803 /
 sh      29890 xyz  txt    REG   0,44   83888  77597729 /bin/dash
 sh      29890 xyz  mem    REG   0,44 1405508  79888619 /lib/tls/i686/cmov/libc-2.11.1.so
 sh      29890 xyz  mem    REG   0,44  113964  79874782 /lib/ld-2.11.1.so
 sh      29890 xyz    0r  FIFO    0,6         124149866 pipe
 sh      29890 xyz    1u   CHR  136,2                 4 /dev/pts/2
 sh      29890 xyz    2u   CHR  136,2                 4 /dev/pts/2
 sh      29890 xyz   10r   REG   0,44      66  77712115 /tmp/foo.sh

donc, que vous avez l'inode du tuyau :) vous pouvez maintenant rechercher tous les autres processus sous /proc/pour ce tuyau. alors vous aurez la commande qui vous redirige:

 % lsof | grep 124149866 
 cat     29889 xyz    1w  FIFO                0,6          124149866 pipe
 sh      29890 xyz    0r  FIFO                0,6          124149866 pipe

dans cet exemple, catdirigés vers les quartiers sh. en /proc/29889vous pouvez trouver un fichier appelé cmdlinequi vous dit exactement comment s'appelait:

 % cat /proc/29889/cmdline
 cat/dev/zero%  

les champs de la ligne de commande sont séparés par NUL, donc ça a l'air un peu moche :)

Voici une solution compacte utilisant des lsofdistributions Linux modernes sur modernes:

cmd=$(lsof -t -p $$ -a -d 0 +E | while read p; do
    [ $p -ne $$ ] && echo "$(tr \\000 " " </proc/$p/cmdline)"
done)

Cela répertorie les fichiers de point de terminaison ( +E) de FD 0 sur le processus shell actuel ( -p $$ -a -d 0), puis limite la sortie aux PID uniquement ( -t), produisant les PID des deux côtés du tuyau.

Notez que:

1. Il peut y avoir plus d'un PID trouvé à l'extrémité source, par exemple { echo Hi; sleep 5 ; } | whatpipe.shproduira probablement un bash(sous-shell d'entrée) et sleep 5.
2. +En'est disponible que si a lsofété compilé avec -DHASUXSOCKEPT. Cela devrait être vrai pour la plupart des distributions Linux modernes, mais vérifiez quand même votre installation avec:lsof -v 2>&1 | grep HASUXSOCKEPT