已知一个进程的 pid 号，但进程之前已经执行完任务销毁了，如何根据 pid 找出其父进程？
6 条回复 • 2024-12-26 09:08:54 +08:00
 |
1
jolly336 OP 已知一个进程的 pid 号，但进程之前已经执行完任务销毁了，如何根据 pid 找出其父进程？ Mac 上
* 进程执行期间时，可以 ps 或 pstree 获取到命令所属父进程的： ``` ▶ ps -ef | grep 64750 502 65062 58332 0 2:55 下午 ttys003 0:00.00 grep --color=auto --exclude-dir=.bzr --exclude-dir=CVS --exclude-dir=.git --exclude-dir=.hg --exclude-dir=.svn --exclude-dir=.idea --exclude-dir=.tox 64750 502 64750 60618 0 2:54 下午 ttys004 0:00.04 git log --pretty=oneline 502 64751 64750 0 2:54 下午 ttys004 0:00.01 /usr/bin/less ~ ▶ pstree -p 64750 -+= 00001 root /sbin/launchd \-+= 92671 Nelson /Applications/IntelliJ IDEA.app/Contents/MacOS/idea \-+= 60618 Nelson /bin/zsh --login -i \-+= 64750 Nelson git log --pretty=oneline \--- 64751 Nelson /usr/bin/less ``` * 进程销毁后，ps 就无法获取到信息了 ``` ▶ pstree -p 64750 ~ ``` |
 |
2
ZeekChatCom 2 天前
进程终止，内核中相关信息都被清除了，应该是无法拿到相关信息了。除非你有记录 log 。
而且 pid 本身是可以复用的。即便你拿到了也可能产生混乱。 |
 |
3
ghjh 2 天前
除非记录了完整进程树，要不不太好找出来吧。
感觉 op 不如说一下原本遇到了什么问题， |
|
4
jolly336 OP 背景，最近在使用 git 的 [trace2]( https://git-scm.com/docs/api-trace2) 来统计电脑上所有 git 耗时情况，trace2 可以指定一个目录，会把每个 git 命令执行情况写到目录下的每个文件里，文件名这样，20241224T065415.694669Z-H97f1141a-P00009ce1
trace 生成的文件名最后的 P00009ce1 是个十六进制，这是当时 git 命令执行的 pid 号，转成十进制就是 40161 。现在有这个 pid 了，想找出当时执行时其父进程是谁，看谁发起的这个 git 命令，统计来源。 |
 |
5
julyclyde 1 天前
如果开了 auditd 的话，可以找找日志
|
 |
6
olaloong 1 天前
能不能把 git 程序“包装”下，先打印下进程 id ，再去调用真正的 git
|
Select Language