Alltägliches Linux 3: Protokolle und Prozesse

Bei einem Shop fällt um Mitternacht die Bezahlung aus. Niemand hat etwas angefasst. Als Erstes liest die Person aus der Technik das Ende einer Datei, in die das Zahlungsprogramm schreibt, was es getan hat. Dort steht, was schiefging, mit der Uhrzeit.

• Protokoll (Log): eine Datei, in die ein Programm schreibt, was es getan hat.
• Pipe: |, das die Antwort eines Befehls an den nächsten weitergibt.
• Prozess: ein Programm, das gerade läuft.
• PID: die Nummer, die einen Prozess benennt.
• Signal: eine Nachricht an einen Prozess, zum Beispiel „Stopp“.

Das Ende eines Protokolls ist der neueste Teil. tail -n 5 gibt die letzten fünf Zeilen aus. grep gibt nur die Zeilen aus, die bestimmte Wörter enthalten, und -c zählt sie stattdessen. Der letzte Befehl verbindet drei mit Pipes: das ganze Protokoll lesen, die Zeilen mit hello behalten, die drei neuesten zeigen.

Tippe im Terminal tail -f /var/log/test.log. Neue Zeilen erscheinen, sobald sie geschrieben werden. Drücke Strg+C, um zu stoppen. Eine Schaltfläche „Ausführen“ kann nicht Strg+C drücken, deshalb tippst du diesen Befehl selbst. In den Notizen anderer siehst du auch tail -200f: Es zeigt zuerst die letzten 200 Zeilen und verfolgt dann weiter.

find / -name 'test.log' durchsucht die ganze Maschine. Teile davon sind für dich gesperrt, deshalb wirft 2>/dev/null diese Fehlermeldungen weg. which ls sagt, wo ein Befehl liegt.

Ein laufendes Programm ist ein Prozess und hat eine Nummer, seine PID. ps -ef listet alle auf, und | grep worker behält die Zeilen mit diesem Wort. Es kommen zwei Zeilen zurück: der Worker und das grep, das du gerade ausgeführt hast. pgrep -f lab-worker gibt nur die Nummer aus.

Nimm die Nummer aus der Antwort oben. Tippe im Terminal kill 1234 mit deiner Nummer und führe dann ps -ef | grep worker noch einmal aus: Der Worker ist weg. Suche jetzt den zweiten Prozess mit ps -ef | grep stubborn, tippe kill und seine Nummer und schau noch einmal nach. Er ist noch da, weil er eine höfliche Bitte ignoriert. Tippe kill -9 und seine Nummer, dann stoppt er. top zeigt die aktivsten Prozesse live; drücke q.