Espía de Procesos: Cómo Localizar el Directorio de Trabajo de un Programa en Linux

 ¿Alguna vez te has preguntado dónde está "viviendo" un programa que se está ejecutando en tu sistema Linux? Cuando un programa se inicia, lo hace desde un directorio de trabajo actual (Current Working Directory - CWD). Este directorio es importante porque es donde el programa buscará archivos por defecto o guardará sus resultados si no se le especifica otra ruta. Saber dónde está el CWD de un proceso en ejecución puede ser crucial para depurar, gestionar recursos o simplemente entender el comportamiento de tu sistema.

Afortunadamente, Linux nos ofrece varias herramientas para desvelar este misterio. ¡Vamos a explorarlas!

Paso 1: Encontrar el PID del Proceso con ps aux

Antes de poder preguntar a un programa dónde está su directorio de trabajo, necesitamos su ID de Proceso (PID). El comando ps aux es tu mejor amigo para esto.

ps lista los procesos actuales, y las opciones aux le dan un formato detallado:

• a: Muestra todos los procesos de todos los usuarios.

• u: Muestra información detallada del usuario y la CPU/memoria.

• x: Muestra procesos sin terminal de control.

El resultado de ps aux puede ser muy extenso, por lo que generalmente lo combinamos con grep para filtrar y encontrar el proceso que nos interesa.

Ejemplo: Supongamos que queremos encontrar el PID del servidor web Apache (apache2 o httpd).

ps aux | grep apache2

La salida se verá algo así:

root      1234  0.0  0.1 123456 12345 ?        Ss   Jul20   0:00 /usr/sbin/apache2 -k start
www-data  1235  0.0  0.1 123456 12345 ?        S    Jul20   0:00 /usr/sbin/apache2 -k start
...

El segundo número en cada línea (en este caso, 1234, 1235, etc.) es el PID del proceso. A menudo, un servicio puede tener múltiples procesos, así que puedes elegir cualquiera de ellos o el principal (el que no tiene un proceso padre evidente o el que inicia el servicio).

Paso 2: Localizar el Directorio de Trabajo

Una vez que tienes el PID, puedes usar uno de los siguientes métodos:

Método 1: Usando pwdx (Print Working Directory of a Process)

Este es el método más directo y sencillo. pwdx está diseñado específicamente para esta tarea.

Uso:

pwdx <PID>

Ejemplo: Si el PID de apache2 es 1234:

pwdx 1234

Salida esperada:

1234: /var/www

Este comando te devolverá el directorio de trabajo actual del proceso de forma clara.

Método 2: Usando lsof (List Open Files)

El comando lsof es una herramienta extremadamente potente para listar todos los archivos abiertos por procesos. Puede parecer excesivo para solo encontrar el CWD, pero es muy versátil. El directorio de trabajo actual de un proceso se considera un "archivo" abierto.

Uso:

lsof -p <PID> | grep cwd

• lsof -p <PID>: Lista todos los archivos abiertos por el proceso con el PID especificado.

• grep cwd: Filtra la salida para mostrar solo la línea que contiene "cwd" (Current Working Directory).

Ejemplo: Si el PID de apache2 es 1234:

lsof -p 1234 | grep cwd

Salida esperada:

apache2 1234 root  cwd    DIR  253,0   4096 /var/www

La columna que nos interesa es la última, que muestra la ruta del directorio de trabajo.

Método 3: Accediendo Directamente al Sistema de Archivos /proc

Linux expone mucha información sobre los procesos en ejecución a través del sistema de archivos virtual /proc. Cada proceso tiene un directorio con su PID (/proc/<PID>), y dentro de este, hay un enlace simbólico (symlink) llamado cwd que apunta a su directorio de trabajo actual.

Para ver a dónde apunta este enlace simbólico, usamos readlink -e. La opción -e (canonicalize-existing) resuelve todos los componentes del enlace simbólico, mostrándote la ruta real y absoluta.

Uso:

readlink -e /proc/<PID>/cwd

Ejemplo: Si el PID de apache2 es 1234:

readlink -e /proc/1234/cwd

Salida esperada:

/var/www

Este método es muy directo y muestra cómo el kernel de Linux gestiona la información de los procesos.

¿Cuál método elegir?

• pwdx: Es el más sencillo y directo si solo necesitas el CWD.

• lsof: Más potente si necesitas inspeccionar otros archivos abiertos por el proceso (sockets, librerías, etc.), además del CWD.

• /proc/<PID>/cwd con readlink: Es una forma de entender cómo Linux organiza la información de los procesos a nivel de sistema de archivos, y es muy útil para scripting.

Con estas herramientas, ya no hay secretos para el directorio de trabajo de tus programas en Linux. ¡Feliz espionaje de procesos!