fd和ps

转载http://dev.firnow.com/course/6_system/linux/Linuxjs/20090508/166896.html

好怀念h老师啊，我曾经纳闷为什么linux技术那么牛的人老师看一本unix基础教程，还记得我看fd那章的时候大概半小时就学完了，还大言不惭“真简单”

linux结构真想找本书弄明白啊

在较新的linux内核中引入了devfs，即/dev，有点类似/proc，它是一种虚拟文件系统。只是在需要时才动态地生成需要的设备文件，不像以前不管用不用必须先建好一大堆设备文件。

/dev/fd/下保存当前进程用到的文件句柄，对于不同的用户，不同的登录终端，不同的进程，使用的文件句柄的指向是不会一样的。
执行命令

    cd /dev/fd

复制代码

这样会进入当前shell对应的那一个“虚拟”的目录，此时当前的目录就是当前shell对应的devfs中的一个“凝固的”映像，请记住这一点。
这时ls -l会看到当前目录的文件，也就是当前的shell所使用的fd。因为列出的是一个“凝固的”映像的结果，所以如果使用watch，命令来监视的话，结果是不会看到任何改变的。

那么命令

    ls -l /dev/fd/

复制代码

会列出什么呢？同样是当前进程(这里的“当前进程”是当前shell吗？先想想，答案下面再给出)使用的fd，标准输入、标准输出和标准错误输出都是不变的。但是执行几次同样的命令，你会发现有一个fd的指向却每次执行时都在变化。

    3 -> /proc/?????/fd

复制代码

其中?????代表的数字也就是一个进程号，在不断地增大。
实际上我们随便看一个进程相应的/proc/?????/fd目录，里面存放的文件就是对应该进程使用的文件句柄。
那么我们再想想，ls -l /dev/fd/命令从何处取得当前进程的fd呢？我想是打开了/proc/?????/fd文件（这里取文件的广义含义，严格地说是一个伪文件系统下的一个目录文件），从其中读取了相应的fd。进程号?????对应的进程应该就是当前进程 -- ls命令，注意并不是当前shell！不过因为ls命令继承了当前shell的fd，除了用来读取fd的句柄fd-3之外，fd-0，fd-1和fd-2与当前shell使用的fd指向应该是相同的。

OK，让我们再看看命令

    watch "ls -l /dev/fd/"

复制代码

的显示。类似下面这样：

    lrwx------  1 user user 64  6  2 18:17 0 -> /dev/null
    l-wx------  1 user user 64  6  2 18:17 1 -> pipe:[280311]
    lrwx------  1 user user 64  6  2 18:17 2 -> /dev/pts/0
    lr-x------  1 user user 64  6  2 18:17 3 -> /proc/22698/fd

复制代码

我们看到：

    标准输入被重定向到/dev/null，说明ls命令不用接受键盘输入。
    标准输出指向一个管道文件，可以想见，ls命令的输出通过管道交由watch命令处理。
    标准错误输出没有重定向，仍然指向我们远程登录的终端。
    fd-3指向文件/proc/22698/fd，我们在上面已经解释过了。


其中pipe后面的数字和/proc/后面的数字是不断地增大的，为什么？这个容易理解，watch命令不断地重新调用ls命令，新的ls命令的进程号不断地变大；用来接收ls命令输出的管道也自然每次都是新的

r2007@www fd $ (ls -l /dev/fd/;lsof -d 0-9)|cat

根据以上的实测

pipe:[3273895]和lsof中的节点号是一样的，难道是巧合？

----------------上面这个人台帅了-------------------

ps-ef|grepnginx

root@ubuntu:~/Desktop# ps -ef|grep nginx
root       998     1  0 22:51 ?        00:00:00 nginx: master process /usr/sbin/nginx
www-data   999   998  0 22:51 ?        00:00:00 nginx: worker process
www-data  1000   998  0 22:51 ?        00:00:00 nginx: worker process
www-data  1001   998  0 22:51 ?        00:00:00 nginx: worker process
www-data  1003   998  0 22:51 ?        00:00:00 nginx: worker process
root      3689  1839  0 23:24 pts/0    00:00:00 grep --color=auto nginx
root@ubuntu:~/Desktop#

得到nginx的pid是999

然后ls-l/proc/999/fd

root@ubuntu:~/Desktop# ls -l /proc/999/fd
总用量 0
lrwx------ 1 www-data www-data 64 2011-05-23 22:53 0 -> /dev/null
lrwx------ 1 www-data www-data 64 2011-05-23 22:53 1 -> /dev/null
lrwx------ 1 www-data www-data 64 2011-05-23 22:53 10 -> socket:[8086]
l-wx------ 1 www-data www-data 64 2011-05-23 23:15 11 -> /var/log/nginx/access.log
l-wx------ 1 www-data www-data 64 2011-05-23 22:53 2 -> /var/log/nginx/error.log
lrwx------ 1 www-data www-data 64 2011-05-23 22:53 3 -> socket:[8082]
l-wx------ 1 www-data www-data 64 2011-05-23 22:53 4 -> /var/log/nginx/error.log
lrwx------ 1 www-data www-data 64 2011-05-23 22:53 6 -> socket:[8446]
lrwx------ 1 www-data www-data 64 2011-05-23 22:53 7 -> socket:[8081]
lrwx------ 1 www-data www-data 64 2011-05-23 22:53 8 -> anon_inode:[eventpoll]
lrwx------ 1 www-data www-data 64 2011-05-23 22:53 9 -> socket:[8084]
root@ubuntu:~/Desktop#

如果