在 Linux 上，一个进程如何拦截另一个进程的 stdout 和 stderr？

问题描述：

我有一些脚本本应停止运行但却一直挂起。有什么方法可以让我以可读的方式找出它们写入 STDOUT 和 STDERR 的内容吗？

例如，我尝试过这样做：

$ tail -f /proc/(pid)/fd/1

但实际上这行不通。无论如何，这都是一个冒险。

还有其他想法吗？

strace就其本身而言，这是相当冗长和难以理解的。

注意：我只对它们的输出感兴趣，对其他任何事情都不感兴趣。我有能力自己弄清楚其他事情；这个问题只关注在启动正在运行的进程后如何访问它的 stdout 和 stderr。

解决方案 1：

由于我无权编辑 Jauco 的答案，因此我将提供对我有用的完整答案（Russell 的页面依赖于不保证的行为，即，如果关闭 STDOUT 的文件描述符 1，则下一个creat调用将打开 FD 1。

因此，运行一个简单的无限脚本，如下所示：

import time

while True:
    print 'test'
    time.sleep(1)

保存为 test.py，运行

$ python test.py

获取 PID：

$ ps auxw | grep test.py

现在，附上gdb：

$ gdb -p (pid)

然后施展fd魔法：

(gdb) call creat("/tmp/stdout", 0600)
$1 = 3
(gdb) call dup2(3, 1)
$2 = 1

现在您可以tail /tmp/stdout看到以前发送到 STDOUT 的输出。

解决方案 2：

有几种新的实用程序可以整合“gdb 方法”并添加一些额外的功能。我现在使用的一个实用程序称为“reptyr”（“Re-PTY-er”）。除了抓取 STDERR/STDOUT 之外，它实际上还会更改进程的控制终端（即使它之前没有连接到终端）。

它的最佳用途是启动一个屏幕会话，并使用它将正在运行的进程重新连接到屏幕内的终端，以便您可以安全地脱离它并稍后再回来。

它被打包在流行的发行版中（例如：“apt-get install reptyr”）。

http://onethingwell.org/post/2924103615/reptyr

解决方案 3：

GDB 方法似乎更好，但是您strace也可以使用来执行此操作：

$ strace -p <PID> -e write=1 -s 1024 -o file

通过手册页strace：

   -e write=set
               Perform a full hexadecimal and ASCII dump of all the
               data written to file descriptors listed in the spec-
               ified  set.  For example, to see all output activity
               on file descriptors 3 and 5 use -e write=3,5.   Note
               that  this is independent from the normal tracing of
               the write(2) system call which is controlled by  the
               option -e trace=write.

这会打印出比您需要的多一些的内容（十六进制部分），但您可以sed轻松地将其打印出来。

解决方案 4：

我不确定它是否适合你，但我之前读过一页，描述了一种使用 gdb 的方法

解决方案 5：

我使用 strace 并将十六进制输出解码为明文：

PID=some_process_id
sudo strace -f -e trace=write -e verbose=none -e write=1,2 -q -p $PID -o "| grep '^ |' | cut -c11-60 | sed -e 's/ //g' | xxd -r -p"

我从其他答案中组合了这个命令。

解决方案 6：

strace`-ewrite只使用（而不是后缀）输出会少很多=1`。在我看来，它比 GDB 方法要简单一些。

我用它来查看现有 MythTV 编码作业的进度（sudo因为我并不负责编码过程）：

$ ps -aef | grep -i handbrake
mythtv   25089 25085 99 16:01 ?        00:53:43 /usr/bin/HandBrakeCLI -i /var/lib/mythtv/recordings/1061_20111230122900.mpg -o /var/lib/mythtv/recordings/1061_20111230122900.mp4 -e x264 -b 1500 -E faac -B 256 -R 48 -w 720
jward    25293 20229  0 16:30 pts/1    00:00:00 grep --color=auto -i handbr

$ sudo strace -ewrite -p 25089
Process 25089 attached - interrupt to quit
write(1, "
Encoding: task 1 of 1, 70.75 % "..., 73) = 73
write(1, "
Encoding: task 1 of 1, 70.76 % "..., 73) = 73
write(1, "
Encoding: task 1 of 1, 70.77 % "..., 73) = 73
write(1, "
Encoding: task 1 of 1, 70.78 % "..., 73) = 73^C

解决方案 7：

您可以使用 reredirect（https://github.com/jerome-pouiller/reredirect/）。

类型

reredirect -m FILE PID

并且输出（标准和错误）将写入文件中。

reredirectREADME还解释了如何恢复进程的原始状态，如何重定向到另一个命令或仅重定向 stdout 或 stderr。

解决方案 8：

您没有说明您的操作系统，但我尝试说“Linux”。

查看写入 stderr 和 stdout 的内容可能没什么用。如果有用的话，您可以在启动脚本之前使用 tee(1) 复制 stderr 和 stdout。

您可以使用 ps(1) 查找 wchan。这会告诉您进程正在等待什么。如果您查看 strace 输出，则可以忽略大部分输出并识别最后一个（被阻止的）系统调用。如果它是对文件句柄的操作，您可以在输出中向后追溯并识别底层对象（文件、套接字、管道等）。从那里答案可能很清楚。

您还可以向进程发送一个信号，使其转储核心，然后使用调试器和核心文件来获取堆栈跟踪。