确定后台进程在哪里以及如何开始以及从哪里来

首先是一个小故事：我需要迁移一个服务器（应用程序，configuration等），我不知道里面有什么，没有文档，负责人只是放弃，没有留下任何信息，所以这是一种黑匣子或黑洞。 我的任务是将该服务器中的内容移至新实例，并知道其中的内容。 有一些后台进程运行的问题（见下面的ps -ax输出）：

ps -ax Warning: bad ps syntax, perhaps a bogus '-'? See http://procps.sf.net/faq.html PID TTY STAT TIME COMMAND ... 841 ? Ss 13:42 python /usr/local/bin/pdoInstaller/ 848 ? Ss 0:04 php /usr/local/bin/pdoneVendorBroker/vendorBroker.php 950 ? Ssl 13:00 /usr/bin/mongod --config /etc/mongodb.conf 013 ? S 0:00 CRON 1014 ? Ss 0:00 /bin/sh -c cd /var/www/pdone/ipad_v2/rpc; /usr/bin/php rss_article_loader.php 1015 ? Ssl 1:02 /usr/sbin/mysqld 1016 ? S 0:02 /usr/bin/php rss_article_loader.php 1065 ? Ssl 0:29 /usr/sbin/nova-agent -q -p /var/run/nova-agent.pid -o /var/log/nova-agent.log -l info /usr/share/nova-agent/nova-agent.py 1219 ? S 0:01 /usr/lib/erlang/erts-5.10.3/bin/epmd -daemon 1222 ? S 0:00 CRON 1223 ? Ss 0:00 /bin/sh -c cd /var/www/pdone/ipad_v2/rpc; /usr/bin/php rss_article_loader.php 1224 ? S 0:01 /usr/bin/php rss_article_loader.php 1506 ? S 0:00 /bin/sh /usr/sbin/rabbitmq-server 1517 ? Sl 15:59 /usr/lib/erlang/erts-5.10.3/bin/beam.smp -W w -K true -A30 -P 1048576 -- -root /usr/lib/erlang -progname erl -- -home /var/lib/rabbitmq -- -noshell -noinput -sname rabbit@pdone-db-qa -boot /v 1728 ? S 0:00 CRON 1729 ? Ss 0:00 /bin/sh -c cd /var/www/pdone/ipad_v2/rpc; /usr/bin/php rss_article_loader.php 1730 ? S 0:00 /usr/bin/php rss_article_loader.php 3137 ? Ss 0:04 php /usr/local/bin/shareEventHandler/shareEventHandler.php 3165 ? Ss 0:04 php /usr/local/bin/repToolBroker/repToolBroker.php 3180 ? Ss 0:04 php /usr/local/bin/pdoneLoginProctor/loginProctor.php 3201 ? Ss 0:04 php /usr/local/bin/messageBroker/messageBroker.php 3230 ? Ss 0:04 php /usr/local/bin/emailBroker/emailBroker.php 3250 ? Ss 0:04 php /usr/local/bin/edetailBroker/edetailBroker.php 3270 ? Ss 0:04 php /usr/local/bin/cmeBroker/cmeBroker.php 3921 ? S 0:00 CRON 3922 ? Ss 0:00 /bin/sh -c cd /var/www/pdone/ipad_v2/rpc; /usr/bin/php rss_article_loader.php 3923 ? S 0:03 /usr/bin/php rss_article_loader.php 4395 ? S 0:00 CRON 4396 ? Ss 0:00 /bin/sh -c cd /var/www/pdone/ipad_v2/rpc; /usr/bin/php rss_article_loader.php 4397 ? S 0:02 /usr/bin/php rss_article_loader.php 4498 ? S 0:00 CRON 4499 ? Ss 0:00 /bin/sh -c cd /var/www/pdone/ipad_v2/rpc; /usr/bin/php rss_article_loader.php 4500 ? S 0:01 /usr/bin/php rss_article_loader.php 5781 ? S 0:00 CRON 5782 ? Ss 0:00 /bin/sh -c cd /var/www/pdone/ipad_v2/rpc; /usr/bin/php rss_article_loader.php 5783 ? S 0:04 /usr/bin/php rss_article_loader.php 7242 ? S 0:00 CRON 7243 ? Ss 0:00 /bin/sh -c cd /var/www/pdone/ipad_v2/rpc; /usr/bin/php rss_article_loader.php 7244 ? S 0:03 /usr/bin/php rss_article_loader.php 7575 ? S 0:00 CRON 7576 ? Ss 0:00 /bin/sh -c cd /var/www/pdone/ipad_v2/rpc; /usr/bin/php rss_article_loader.php 7577 ? S 0:02 /usr/bin/php rss_article_loader.php 7705 ? S 0:00 CRON 7706 ? Ss 0:00 /bin/sh -c cd /var/www/pdone/ipad_v2/rpc; /usr/bin/php rss_article_loader.php 7707 ? S 0:01 /usr/bin/php rss_article_loader.php 9368 ? S 0:00 CRON 9369 ? Ss 0:00 /bin/sh -c cd /var/www/pdone/ipad_v2/rpc; /usr/bin/php rss_article_loader.php 9370 ? S 0:04 /usr/bin/php rss_article_loader.php 10450 ? S 0:00 CRON 10451 ? Ss 0:00 /bin/sh -c cd /var/www/pdone/ipad_v2/rpc; /usr/bin/php rss_article_loader.php 10452 ? S 0:03 /usr/bin/php rss_article_loader.php 10771 ? S 0:00 CRON 10772 ? Ss 0:00 /bin/sh -c cd /var/www/pdone/ipad_v2/rpc; /usr/bin/php rss_article_loader.php 10773 ? S 0:02 /usr/bin/php rss_article_loader.php 10884 ? S 0:00 CRON 10885 ? Ss 0:00 /bin/sh -c cd /var/www/pdone/ipad_v2/rpc; /usr/bin/php rss_article_loader.php 10886 ? S 0:01 /usr/bin/php rss_article_loader.php 12947 ? S 0:00 CRON 12949 ? Ss 0:00 /bin/sh -c cd /var/www/pdone/ipad_v2/rpc; /usr/bin/php rss_article_loader.php 12951 ? S 0:04 /usr/bin/php rss_article_loader.php 13573 ? S 0:00 CRON 13574 ? Ss 0:00 /bin/sh -c cd /var/www/pdone/ipad_v2/rpc; /usr/bin/php rss_article_loader.php 13575 ? S 0:03 /usr/bin/php rss_article_loader.php 13963 ? S 0:00 CRON 13964 ? Ss 0:00 /bin/sh -c cd /var/www/pdone/ipad_v2/rpc; /usr/bin/php rss_article_loader.php 13965 ? S 0:01 /usr/bin/php rss_article_loader.php 14157 ? S 0:00 CRON 14158 ? Ss 0:00 /bin/sh -c cd /var/www/pdone/ipad_v2/rpc; /usr/bin/php rss_article_loader.php 14159 ? S 0:00 /usr/bin/php rss_article_loader.php 16083 ? S 0:00 CRON 16084 ? Ss 0:00 /bin/sh -c cd /var/www/pdone/ipad_v2/rpc; /usr/bin/php rss_article_loader.php 16085 ? S 0:04 /usr/bin/php rss_article_loader.php 17089 ? S 0:00 CRON 17090 ? Ss 0:00 /bin/sh -c cd /var/www/pdone/ipad_v2/rpc; /usr/bin/php rss_article_loader.php 17091 ? S 0:03 /usr/bin/php rss_article_loader.php 17103 ? S 0:00 CRON 17104 ? Ss 0:00 /bin/sh -c cd /var/www/pdone/ipad_v2/rpc; /usr/bin/php rss_article_loader.php 17105 ? S 0:01 /usr/bin/php rss_article_loader.php 17553 ? S 0:00 CRON 17554 ? Ss 0:00 /bin/sh -c cd /var/www/pdone/ipad_v2/rpc; /usr/bin/php rss_article_loader.php 17555 ? S 0:00 /usr/bin/php rss_article_loader.php 19227 ? S 0:00 CRON 19228 ? Ss 0:00 /bin/sh -c cd /var/www/pdone/ipad_v2/rpc; /usr/bin/php rss_article_loader.php 19229 ? S 0:04 /usr/bin/php rss_article_loader.php 20318 ? S 0:00 CRON 20319 ? Ss 0:00 /bin/sh -c cd /var/www/pdone/ipad_v2/rpc; /usr/bin/php rss_article_loader.php 20320 ? S 0:01 /usr/bin/php rss_article_loader.php 20375 ? S 0:00 CRON 20376 ? Ss 0:00 /bin/sh -c cd /var/www/pdone/ipad_v2/rpc; /usr/bin/php rss_article_loader.php 20377 ? S 0:02 /usr/bin/php rss_article_loader.php 20722 ? S 0:00 CRON 20723 ? Ss 0:00 /bin/sh -c cd /var/www/pdone/ipad_v2/rpc; /usr/bin/php rss_article_loader.php 20724 ? S 0:00 /usr/bin/php rss_article_loader.php 22324 ? S 0:00 CRON 22325 ? Ss 0:00 /bin/sh -c cd /var/www/pdone/ipad_v2/rpc; /usr/bin/php rss_article_loader.php 22326 ? S 0:03 /usr/bin/php rss_article_loader.php 23549 ? S 0:00 CRON 23550 ? Ss 0:00 /bin/sh -c cd /var/www/pdone/ipad_v2/rpc; /usr/bin/php rss_article_loader.php 23551 ? S 0:01 /usr/bin/php rss_article_loader.php 23643 ? S 0:00 CRON 23644 ? Ss 0:00 /bin/sh -c cd /var/www/pdone/ipad_v2/rpc; /usr/bin/php rss_article_loader.php 23645 ? S 0:02 /usr/bin/php rss_article_loader.php 23945 ? S 0:00 CRON 23946 ? Ss 0:00 /bin/sh -c cd /var/www/pdone/ipad_v2/rpc; /usr/bin/php rss_article_loader.php 23947 ? S 0:00 /usr/bin/php rss_article_loader.php 25875 ? S 0:00 CRON 25876 ? Ss 0:00 /bin/sh -c cd /var/www/pdone/ipad_v2/rpc; /usr/bin/php rss_article_loader.php 25877 ? S 0:03 /usr/bin/php rss_article_loader.php 26840 ? S 0:00 CRON 26841 ? Ss 0:00 /bin/sh -c cd /var/www/pdone/ipad_v2/rpc; /usr/bin/php rss_article_loader.php 26842 ? S 0:02 /usr/bin/php rss_article_loader.php 27223 ? S 0:00 CRON 27225 ? Ss 0:00 /bin/sh -c cd /var/www/pdone/ipad_v2/rpc; /usr/bin/php rss_article_loader.php 27227 ? S 0:01 /usr/bin/php rss_article_loader.php 27538 ? S 0:00 CRON 27539 ? Ss 0:00 /bin/sh -c cd /var/www/pdone/ipad_v2/rpc; /usr/bin/php rss_article_loader.php 27540 ? S 0:00 /usr/bin/php rss_article_loader.php 29374 ? S 0:00 CRON 29375 ? Ss 0:00 /bin/sh -c cd /var/www/pdone/ipad_v2/rpc; /usr/bin/php rss_article_loader.php 29376 ? S 0:03 /usr/bin/php rss_article_loader.php 30232 ? S 0:00 CRON 30233 ? Ss 0:00 /bin/sh -c cd /var/www/pdone/ipad_v2/rpc; /usr/bin/php rss_article_loader.php 30234 ? S 0:02 /usr/bin/php rss_article_loader.php 30444 ? S 0:00 CRON 30445 ? Ss 0:00 /bin/sh -c cd /var/www/pdone/ipad_v2/rpc; /usr/bin/php rss_article_loader.php 30446 ? S 0:01 /usr/bin/php rss_article_loader.php 30682 ? S 0:00 /usr/sbin/apache2 -k start 30683 ? S 0:00 /usr/sbin/apache2 -k start 30848 ? S 0:00 CRON 30849 ? Ss 0:00 /bin/sh -c cd /var/www/pdone/ipad_v2/rpc; /usr/bin/php rss_article_loader.php 30850 ? S 0:00 /usr/bin/php rss_article_loader.php 32692 ? S 0:00 CRON 32693 ? Ss 0:00 /bin/sh -c cd /var/www/pdone/ipad_v2/rpc; /usr/bin/php rss_article_loader.php 32694 ? S 0:03 /usr/bin/php rss_article_loader.php 

有些通过CRON运行我已经确定了那些，简单的path，但其他人也像PHP开始的那样，例如：

  3137 ? Ss 0:04 php /usr/local/bin/shareEventHandler/shareEventHandler.php 3165 ? Ss 0:04 php /usr/local/bin/repToolBroker/repToolBroker.php 3180 ? Ss 0:04 php /usr/local/bin/pdoneLoginProctor/loginProctor.php 

我无法得到从哪里来，我需要知道他们在哪里以及如何启动，以便在新的服务器上设置相同，任何人都可以提供一些关于如何解决这个问题的想法？ 我现在唯一知道的就是RabbitMQ使用该脚本来传递消息并完成一些任务。 我需要确定在哪里以及如何开始后台进程以及它们来自哪里。 原来的服务器是Ubuntu的新的CentOS是不是一个问题，但只是供参考，任何可以给我一些帮助或想法？

更新

• 了解如何正确地前台后台进程
• 如何正确使用bash中的“nohup”和“＆”作为另一个用户来运行程序
• 编辑发送到后台的命令
• 在Ubuntu Lucid 10.04的后台运行netcat
• 后台作业从脚本运行时终止，但从bash提示符运行时工作正常

我在/usr/local/bin/cmeBroker目录下find了一个cmeBroker.conf文件，其余的都是这个文件的内容：

 description "PDone cmeBroker" start on runlevel [234] stop on runlevel [0156] respawn exec php /usr/local/bin/cmeBroker/cmeBroker.php post-start script PID=`status cmeBroker | egrep -oi '([0-9]+)$' | head -n1` echo $PID > /var/run/cmeBroker.pid end script post-stop script rm -f /var/run/cmeBroker.pid end script 

所以这是现在的一个线索，但谁是负责启动或阅读这个文件？

更新2

正如@ivan所build议的，我在Ubuntu服务器上安装了auditd ，并且运行了这个命令：

 auditctl -w /usr/local/bin/repToolBroker/repToolBroker.php -p rwxa 

我应该重新启动服务器还是等待，find使用：

 ausearch -f /usr/local/bin/repToolBroker/repToolBroker.php 

谁访问或更改了文件？ 这可以告诉我谁是负责启动这些文件，并在后台执行它们？

更新3

使用@ julian-sivertsenbuild议search与文件名匹配的文本string的文件系统我感谢我从这里得到的另一个帮助我运行此命令：

 sudo grep -r 'shareEventHandler.php\|repToolBroker.php\|loginProctor.php\|messageBroker.php\|emailBroker.php\|edetailBroker.php\|cmeBroker.php' . 

这使我能够find文件被调用的地方。 这是以上命令的输出：

 ./init/emailBroker.conf:exec php /usr/local/bin/emailBroker/emailBroker.php ./init/cmeBroker.conf:exec php /usr/local/bin/cmeBroker/cmeBroker.php ./init/pdoneLoginProctor.conf:exec php /usr/local/bin/pdoneLoginProctor/loginProctor.php ./init/edetailBroker.conf:exec php /usr/local/bin/edetailBroker/edetailBroker.php ./init/messageBroker.conf:exec php /usr/local/bin/messageBroker/messageBroker.php grep: ./init/veevaBroker.conf: No such file or directory ./init/shareEventHandler.conf:exec php /usr/local/bin/shareEventHandler/shareEventHandler.php ./init/repToolBroker.conf:exec php /usr/local/bin/repToolBroker/repToolBroker.php 

.conf文件是我之前find的文件的符号链接，这是所有事情发生的地方。 现在我还有一个问题， init文件夹是为了什么？ 是我第一次处理这个，我想知道和学习。

任何？