descubra quais descritores de arquivo compartilham a mesma "descrição de arquivo aberto"

Se eu fizer (em um shell tipo Bourne):

exec 3> file 4>&3 5> file 6>> file

Os descritores de arquivo 3 e 4, desde que 4 foi dup()editado a partir de 3, compartilham a mesma descrição de arquivo aberto (mesmas propriedades, o mesmo deslocamento dentro do arquivo ...). Embora os descritores de arquivo 5 e 6 desse processo estejam em uma descrição diferente de arquivo aberto (por exemplo, cada um deles tem seu próprio ponteiro no arquivo).

Agora, na lsofsaída, tudo o que vemos é:

zsh     21519 stephane    3w   REG  254,2        0 10505865 /home/stephane/file
zsh     21519 stephane    4w   REG  254,2        0 10505865 /home/stephane/file
zsh     21519 stephane    5w   REG  254,2        0 10505865 /home/stephane/file
zsh     21519 stephane    6w   REG  254,2        0 10505865 /home/stephane/file

É um pouco melhor com lsof +fg:

zsh     21519 stephane    3w   REG          W,LG  254,2        0 10505865 /home/stephane/file
zsh     21519 stephane    4w   REG          W,LG  254,2        0 10505865 /home/stephane/file
zsh     21519 stephane    5w   REG          W,LG  254,2        0 10505865 /home/stephane/file
zsh     21519 stephane    6w   REG       W,AP,LG  254,2        0 10505865 /home/stephane/file

(aqui no Linux 3.16), pois vemos que o fd 6 tem sinalizadores diferentes; portanto, deve haver uma descrição de arquivo aberto diferente daquela do fd 3, 4 ou 5, mas disso não podemos dizer que o fd 5 está em um descrição diferente do arquivo aberto . Com -o, também pudemos ver o deslocamento, mas novamente o mesmo deslocamento não garante a mesma descrição de arquivo aberto .

Existe alguma não-intrusiva ¹ maneira de descobrir isso? Externamente, ou para os próprios descritores de arquivo de um processo?

_{¹ . Uma abordagem heurística poderia ser alterar os sinalizadores de um fd fcntl()e ver com que outros descritores de arquivos têm seus sinalizadores atualizados como resultado, mas isso obviamente não é o ideal nem a prova de idiotas}

Para o Linux 3.5 e posteriores, isso pode ser realizado com o kcmp (3) :

KCMP_FILE

• Verifique se um descritor de arquivo idx1 no processo pid1 se refere à mesma descrição de arquivo aberto (consulte open (2) ) que o descritor de arquivo idx2 no processo pid2 . A existência de dois descritores de arquivo que se referem à mesma descrição de arquivo aberto pode ocorrer como resultado da bifurcação dup (2) (e similar) (2) ou da passagem de descritores de arquivo por um soquete de domínio (consulte unix (7) ).

A página de manual fornece um exemplo específico para o OP de caso de uso solicitado. Note que este syscall requer que o kernel seja compilado com CONFIG_CHECKPOINT_RESTOREset.

O que você deseja comparar são os struct fileindicadores apontados pelos descritores de arquivo. (Dentro do kernel há uma task_structestrutura de dados para cada thread. Ele contém um ponteiro para outra estrutura chamada the files_struct. E essa estrutura contém uma matriz de ponteiros, cada um para A. struct fileÉ o struct fileque retém o deslocamento de busca, os sinalizadores abertos e um alguns outros campos.)

Não conheço nenhuma maneira visível do usuário para ver os ponteiros files_structalém do uso de algumas ferramentas intrusivas. Por exemplo, o SystemTap pode receber um PID e encontrar o correspondente task_structe seguir os ponteiros. Se você está procurando passivo, acho que é isso. A Dell lançou uma ferramenta há muito tempo chamada KME (Kernel Memory Editor), que fornecia uma interface semelhante a uma planilha para armazenar a memória do kernel e poderia fazer o que você deseja, mas nunca foi portada para 64 bits. (Tentei e nunca o fiz funcionar completamente e não sabia ao certo por quê.)

Uma razão pela qual você não está achando lsofútil é que ele também não vê esses ponteiros (mas veja a +fopção para sistemas não Linux). Teoricamente, você pode comparar todos os campos struct filee pensar que as duas estruturas são iguais, mas ainda assim podem ser de open(2)chamadas separadas .

Dê uma olhada no script SystemTap pfiles para obter idéias. Se você o modificou para imprimir o endereço do struct file, teria sua solução. Você também pode verificar o arquivo open_file_by_pid.stp, já que há uma função nele que percorre o files_struct, ie. a tabela do descritor de arquivo, olhando para os struct fileobjetos ...

Posso perguntar o que você está tentando realizar?

Aqui está uma solução específica para Linux: / proc / self / fd é um diretório de links simbólicos para identificadores de arquivos abertos no processo atual. Você pode apenas comparar os valores do link. Fica mais complicado ao usar um processo filho, porque a criança terá um / proc / self diferente porque é um link simbólico dependente de pid. Você pode solucionar esse problema usando / proc / $$ / fd em que $$ é o pid desejado.