Linux 查看运行中进程的 umask

线上某台虚机因为故障重装了系统(基线 CentOS 6.9 内核 2.6.x),重新部署了应用。这个应用会生成一个文件,到NFS挂载目录。

而这个 NFS 挂载目录是一个 FTP 服务器的目录。另一台虚机登陆 FTP 服务下载该文件时,提示没有权限。

重装的系统由于等保三级的要求,umask=0077。这会导致应用生成文件时默认的权限为 600 。

而登陆 FTP 的用户名是 FTP 主机上单独创建的一个用户,与主机的通用用户名不同,所以下载文件时出现权限问题。

如果要查看正在运行的进程 mask 信息,可以使用 gdb 工具:

$ gdb --pid=<your pid>
...

(gdb) call/o umask(0)
$1 = 077              # &#x8FDB;&#x7A0B; mask &#x4FE1;&#x606F;
(gdb) call umask($1)  # &#x6062;&#x590D;&#x8FDB;&#x7A0B; umask
$2 = 0
(gdb) quit</your>

也可以用一行非交互式的 gdb 命令得到:

(注意:通过上面交互式的方式对一个JAVA进程操作时,出现了 segmentation fault,进程崩溃。 但通过以下命令获取umask对进程无影响

$ gdb --batch -ex 'call/o umask(0)' -ex 'call umask($1)' --pid=<your pid> 2> /dev/null | awk '$1 == "$1" {print $3}'</your>

原理:gdb 可以调试正在运行的进程,由于 umask 是 glibc 的库函数,所以我们可以直接执行 umask 函数。

定义函数: mode_t umask(mode_t mask);
函数说明: umask()会将系统umask值设成参数mask&0777后的值,然后将先前的umask值返回。

由于 umask 函数定义的参数和返回值如上,所以在执行后需要再恢复原来的 umask 值。

另一个简单的方法:

如果 Linux 内核的版本比较高(如 3.10 及以上),也可以直接从进程的 proc 文件中获取

$ grep Umask /proc/<your pid>/status</your>

Original: https://www.cnblogs.com/cathonzhd/p/15880066.html
Author: Cathon
Title: Linux 查看运行中进程的 umask

原创文章受到原创版权保护。转载请注明出处:https://www.johngo689.com/524104/

转载文章受原作者版权保护。转载请注明原作者出处!

(0)

大家都在看

亲爱的 Coder【最近整理,可免费获取】👉 最新必读书单  | 👏 面试题下载  | 🌎 免费的AI知识星球