Si le PID 31340, un simple ps uww 31340
vous le dira. ls -l /proc/31340
vous montrera plus d'informations, par exemple /proc/31340/exe
est un lien symbolique vers l'exécutable du programme au cas où le nom ne suffirait pas.
Si le PID 31340 ne fonctionne plus, il est trop tard sauf si vous avez installé un logiciel de journalisation.
Le logiciel de journalisation le plus simple pour ce travail est acct
. Installez simplement le paquet et il commencera à enregistrer le nom de tous les processus. La prochaine fois que vous voulez en savoir plus sur certains PID passés, exécutez
sudo dump-acct /var/log/account/pacct | grep 31340
Pour une correspondance plus précise du dernier processus ayant ce PID, vous pouvez utiliser cette incantation:
sudo dump-acct /var/log/account/pacct | awk -F '|' ' ~ /^ *31340 / {print; quit}'