ps -o pid,ppid,stat,exe -e | grep deletado tem "(deletado)" anexado ao caminho do executável

No Linux, psobtenha essas informações fazendo um arquivo readlink("/proc/<pid>/exe").

$ ls -l /proc/self/exe
lrwxrwxrwx 1 chazelas chazelas 0 Dec 17 10:35 /proc/self/exe -> /usr/bin/ls

Esse arquivo é um link simbólico mágico para o arquivo que o processo fornecido (ou qualquer um de seus ancestrais, pois nem todos os processos executam arquivos) foi executado pela última vez . Se o arquivo tiver sido excluído (e potencialmente substituído por uma nova versão, como após uma atualização de pacote), um a (deleted)será anexado à string retornada por readlink(). Esse link simbólico ainda pode ser seguido para o arquivo excluído real (e dessa forma é mágico ).

$ cp /bin/sleep .
$ ./sleep 1h &
[1] 17417
$ ls -ld "/proc/$!/exe"
lrwxrwxrwx 1 chazelas chazelas 0 Dec 17 10:38 /proc/17417/exe -> /home/chazelas/sleep*
$ rm sleep
$ ls -ld "/proc/$!/exe"
lrwxrwxrwx 1 chazelas chazelas 0 Dec 17 10:38 /proc/17417/exe -> '/home/chazelas/sleep (deleted)'

Nova versão de sleep:

$ cp /bin/sleep .
$ ps -o exe -p "$!"
EXE
/home/chazelas/sleep (deleted)
$ ls -ld "/proc/$!/exe"
lrwxrwxrwx 1 chazelas chazelas 0 Dec 17 10:38 /proc/17417/exe -> '/home/chazelas/sleep (deleted)'
$ ls -iLd "/proc/$!/exe" sleep
3114951 /proc/17417/exe*  3114969 sleep*

With -L lssegue o link (usando stat()em vez de lstat()) e é capaz de obter o inúmero do nó correspondente.

Vemos que são dois arquivos diferentes (número de inode diferente).

$!ainda está executando a versão antiga excluída do sleep, esse arquivo não tem nenhum caminho no sistema de arquivos além do /proc/$!/exelink simbólico mágico¹.

/home/chazelas/sleepagora é um executável diferente, portanto, removê-lo (deleted)seria errado, pois se referiria ao arquivo errado. Aqui, como exeé o último campo, você pode removê-lo canalizando a saída para:

sed 's/ (deleted)$//'

$ ps -o pid,ppid,stat,exe
    PID    PPID STAT EXE
  18928   11196 Ss   /usr/bin/zsh
  18943   18928 SN   /home/chazelas/sleep (deleted)
  18967   18928 R+   /usr/bin/ps
$ ps -o pid,ppid,stat,exe | sed 's/ (deleted)$//'
    PID    PPID STAT EXE
  18928   11196 Ss   /usr/bin/zsh
  18943   18928 SN   /home/chazelas/sleep
  18968   18928 R+   /usr/bin/ps
  18969   18928 S+   /usr/bin/sed

Mas, novamente, isso seria uma mentira, pois /home/chazelas/sleepnão é o executável que o processo 18943 está executando, é outro sleepcomando que agora não foi encontrado em lugar nenhum, pois foi excluído desde que o processo o executou.

^{¹ e correspondente /proc/<pid>/exea outros processos que potencialmente o executam ou /proc/<pid>/fd/<fd>a processos que têm esse arquivo aberto em algum fd, ou potencialmente alguns links físicos para ele.}

No seu comando ps , usando o parâmetro exe você pediu para imprimir o caminho do executável.

man proccontaria mais sobre esse campo:

Se o nome do caminho tiver sido desvinculado, o link simbólico conterá a string '(excluído)' anexada ao nome do caminho original.

Como isso não é uma opção (ao solicitar que o caminho seja exibido) e você precisa absolutamente que o caminho seja exibido, a única solução que consigo pensar é pós-processar o resultado. Por exemplo usando sed :

ps -o pid,ppid,stat,exe -e | sed "s/(deleted)//g"