☰

0、1、2に加えて、どのファイル記述子がありますか？

tag-icon • tag-icon kernel file-descriptors
0、1、2に加えて、どのファイル記述子がありますか？

私が理解しようとしているログシステムマイニング。 0（標準入力）、1（標準出力）、2（標準エラー）以外のファイル記述子（例：3、6、7、-2）がリストされています。

これがファイルインデックスであるか、メモリ内のファイル番号の場合、なぜ負の数があるのですか？

イベント構成はこんな感じ.

*%evt.num %evt.time %evt.cpu %proc.name (%thread.tid) %evt.dir %evt.type %evt.args

58650327 12:56:29.887941337 0 clear_console (5527) > open 
58650328 12:56:29.887948371 0 clear_console (5527) < open fd=-2(ENOENT) name=/dev/tty0 flags=3(O_RDWR) mode=0 
58650329 12:56:29.887949853 0 clear_console (5527) > open 
58650330 12:56:29.887954188 0 clear_console (5527) < open fd=-13(EACCES) name=/dev/console flags=3(O_RDWR) mode=0 
58650331 12:56:29.887954835 0 clear_console (5527) > open 
58650332 12:56:29.887956940 0 clear_console (5527) < open fd=-13(EACCES) name=/dev/console flags=1(O_RDONLY) mode=0 
58650333 12:56:29.887957474 0 clear_console (5527) > open 
58650334 12:56:29.887959911 0 clear_console (5527) < open fd=-13(EACCES) name=/dev/console flags=2(O_WRONLY) mode=0 
58650363 12:56:29.888201994 0 bash (5506) > open 
58650390 12:56:29.912662138 0 bash (5506) < open fd=-2(ENOENT) name=/etc/bash.bash_logout flags=1(O_RDONLY) mode=0 
58650395 12:56:29.912720036 0 bash (5506) > open 
58650396 12:56:29.912735157 0 bash (5506) < open fd=3(<f>/home/ubuntu/.bash_history) name=/home/ubuntu/.bash_history flags=10(O_APPEND|O_WRONLY) mode=0 
58650426 12:56:29.953271487 0 bash (5506) > open 
58650427 12:56:29.953303756 0 bash (5506) < open fd=3(<f>/home/ubuntu/.bash_history) name=/home/ubuntu/.bash_history flags=1(O_RDONLY) mode=0 
58650541 12:56:29.962503103 0 sshd (5495) > open 
58650542 12:56:29.962537862 0 sshd (5495) < open fd=6(<f>/etc/passwd) name=/etc/passwd flags=4097(O_RDONLY|O_CLOEXEC) mode=0 
58650559 12:56:29.962636515 0 sshd (5495) > open 
58650560 12:56:29.962646634 0 sshd (5495) < open fd=6(<f>/var/run/utmp) name=/var/run/utmp flags=4097(O_RDONLY|O_CLOEXEC) mode=0 
58651059 12:56:29.997560921 0 sshd (5495) > open 
58651060 12:56:29.997629170 0 sshd (5495) < open fd=7(<f>/var/run/utmp) name=/var/run/utmp flags=4099(O_RDWR|O_CLOEXEC) mode=0 
58651091 12:56:29.997727995 0 sshd (5495) > open 
58651092 12:56:29.997768935 0 sshd (5495) < open fd=6(<f>/var/log/wtmp) name=/var/log/wtmp flags=2(O_WRONLY) mode=0 
58651991 12:56:30.016524060 0 sshd (5495) > open 
58651992 12:56:30.016573912 0 sshd (5495) < open fd=4(<f>/etc/login.defs) name=/etc/login.defs flags=1(O_RDONLY) mode=0 
58652240 12:56:30.053254470 0 sshd (5495) > open 
58652241 12:56:30.053280905 0 sshd (5495) < open fd=4(<f>/etc/passwd) name=/etc/passwd flags=4097(O_RDONLY|O_CLOEXEC) mode=0

答え1

open()（参考資料を参照）を使用してファイルを開くと、ファイル記述子man 2 open（intC言語）が取得されます。標準ストリームはディスクリプタ0、1、2に関連付けられており、他のすべてのオープンファイルストリームにはそれに関連付けられた別々のディスクリプタがあります。

一度に開くことができるファイルの数は通常約512または1024（ulimit -Hnハードキャップを参照）に制限されており、開いている各ファイルには関連付けられたファイル記述子があります。

概念的には、カーネルが維持する配列へのインデックスにすぎません。ファイル記述子と3つの標準ストリームを除く他のストリームとの間には固定された関連付けはありません。

質問に追加したログには、エラーコード（ENOENTおよび）にEACCESS関連する「不正ファイル記述子」が表示されます。システムopen()コールはエラー時に負の数を返します。

man errnoこれらのエラーコードの説明については、参考資料を参照してください。

ファイル記述子はプロセスごとに作成されるため、プロセスAのファイル記述子6は、プロセスBのファイル記述子6と同じストリームではありません。

関連情報