主页 / unix / 问题 / 700770
Accepted
Marco Montevechi Filho
Asked: 2022-04-29 12:37:50 +0800 CST

CentOS - 在 sudo su 之后找出哪个用户产生了进程

  • 772

我通过 ssh 登录了 Linux CentOS。有一个进程已经运行了一段时间，我可以通过以下方式找到它的 PID

htop

加上 fn+f4 并输入产生该进程的文件的名称或

ps-辅助 | grep <file_that_spawned_the_process>

这两种方法都向我表明产生该进程的用户是 <Some_User>，但是我很确定它是 <Some_Other_User> 通过

sudo -u <Some_User> ./<file_that_spawned_the_process>

我想知道谁是 <Some_Other_User>，如果还有其他用户的话。找出他从哪台机器（IP）登录到 CentOS 主机也将不胜感激。

我阅读了所有用户的所有 .bash_history，但找不到任何建议使用 sudo su <Some_Other_User> 的内容。我找到了一些这样的答案，但这似乎不是我想要的。有没有人有什么建议？我发现的一切都是关于找出哪个是我的原始用户或找出哪个用户（不是原始用户）产生了一个进程，但两者的结合对我来说似乎并不简单。

linux centos

1 个回答

  1. Best Answer

    你可以用pstree -u...

    这应该向您显示 uid 转换。我刚刚对一个盒子进行了测试，top通过su - user2 -c top...启动。

            |-sshd-+-sshd---sshd(user2)---bash---screen
        |      `-sshd---sshd(user1)---sudo(root)---su---top(user2)
    • 0

相关问题