如何使用sudo运行命令的pid

Question

我想要得到这个命令的pid。

sudo -b tcpdump -i eth0 port 80 -w eth0.pcap

Answer 1

你可以使用$! 得到最后一个后台进程的pid（在这种情况下将是sudo）， ps --ppid来了解它的子ps --ppid 。 例如：

$ sudo tcpdump -i eth0 port 80 -w eth0.pcap &
$ ps --ppid $! -o pid=
16772
$ ps --pid 16772
  PID TTY          TIME CMD
16772 pts/3    00:00:00 tcpdump

如果您在脚本中执行此操作，则可能需要在sudo和ps之间使用sleep 1以确保子项启动。

请注意，如果你真的必须使用-b标志来sudo，这将无法工作，因为这将导致sudo执行额外的fork并立即退出，丢失了child和parent之间的连接（tcpdump命令将被重新授予init ），这意味着你没有简单的方法来区分孩子和任何其他类似的命令。

Answer 2

这是一种方法：

sudo -u username sh -c "echo \$\$ > /tmp/my_pid/file; exec my_command" &

这里的其他答案依赖于grepping ps输出。 如果有多个tcpdump命令在运行，您可能会意外地弄错了错误的pid。 这将获得实际的pid并将其放入文件中。

以下是以root身份运行tcpdump的示例：

 $ sudo -u root sh -c "echo \$\$ > /tmp/tcpdump.pid; exec tcpdump -i en3 -w eth0.pcap" &
[1] 37201
tcpdump: listening on en3, link-type EN10MB (Ethernet), capture size 65535 bytes
$ sudo kill `cat /tmp/tcpdump.pid`
6212 packets captured
6243 packets received by filter
0 packets dropped by kernel
[1]+  Done                    sudo -u root sh -c "echo \$\$ > /tmp/tcpdump.pid; exec tcpdump -i en3 -w eth0.pcap"
$

Answer 3

为此，我将进入

sudo gvim &

ps aux | grep gvim

为我提供以下输出

root 11803 0.0 0.0 12064 2776 pts/3 T 12:17 0:00 sudo gvim

只抓住pID我更喜欢使用awk

ps aux | awk '/gvim/ {print $2}'

这将简单地返回

11803

我也可以通过将一个kill命令传递给bash来从awk杀死程序

ps aux | awk '/gvim/ {print "sudo kill -9 "$2}' | bash

Answer 4

ps的-o选项允许您选择要显示的字段。 在这些字段中，您可以显示累积CPU时间（ cputime ），已用时间（ etime ）和开始时间（ lstart ）等内容。 您还可以使用--sort对字段进行--sort 。 所以你的解决方案可能是：

ps -eo pid,command,lstart --sort lstart | grep 'sudo -b tcpdump' | tail -1

你甚至不需要告诉ps显示你想要排序的字段。 man ps了解更多详情。