ls proc $$ self fd 3 255 引发的一些琐事
我在使用bash的时候通常会利用它的自动补全功能来看看文件夹下的内容（连按两下Tab键），例如：
说明Music文件夹下有这三个文件，我也就不需要提前用ls命令来确定了。
但是最近我在查看当前shell（bash）的文件描述符时时却碰见一个“怪事”，当我用bash的自动补全功能查看时，显示为有0, 1, 2, 255, 3这五个文件：
但是当我用ls命令来显示fd文件夹的时候，却只显示有0, 1, 2, 255这4个文件，3这个文件不存在：
这是为什么呢？
其实原因很简单，自动补全功能是bash内置的一个功能，而ls是系统上的一个程序，以子进程的形式独立于bash运行。所以如果bash这个自动补全功能打开了我们要补全的路径（文件夹也是文件），那么应该会获得文件描述符3，ls也是一样。但是5736这个PID是bash的，所以我们用ls的时候看不到3而用bash的自动补全功能看得到。
为了证实一下这个的想法，上网查了一下相关资料，了解到bash自动补全功能本身就是一个用shell语言写的脚本，其配置在/etc/bash_completion这个文件中，其中常用的内置命令是complete ，用法为complete -F _known_hosts xvncviewer ，即当开头的命令./程序是xvncviewer 的时候，如果用户在参数上连按Tab键就会调用_known_hosts这个shell内置函数 ，例如：
skx@lappy:~$ xvncviewer s[TAB]
savannah.gnu.org ssh.tardis.ed.ac.uk
scratchy steve.org.uk
security.debian.org security-master.debian.org
sun
skx@lappy:~$ xvncviewer sc[TAB]
我们进入/etc/bash_completion文件，查找刚刚使用的ls命令，看看它的自动补全是什么配置的：
complete -F _longopt a2ps awk base64 bash bc bison cat colordiff cp csplit \
cut date df diff dir du enscript env expand fmt fold gperf \
grep grub head indent irb ld ldd less ln ls m4 md5sum mkdir mkfifo mknod \
mv netstat nl nm objcopy objdump od paste pr ptx readelf rm rmdir \
sed seq sha{,1,224,256,384,512}sum shar sort split strip sum tac tail tee \
texindex touch tr uname unexpand uniq units vdir wc who
可以看到，其调用的是_longopt这个内置函数，继续定位：
_longopt()
{
local cur prev words cword split
_init_completion -s || return
case "${prev,,}" in
--help|--usage|--version)
return 0
;;
--*dir*)
_filedir -d
return 0
;;
--*file*|--*path*)
_filedir
return 0
;;
--+([-a-z0-9_]))
local argtype=$( $1 --help 2>&1 | sed -ne \
"s|.*$prev\[\{0,1\}=[<[]\{0,1\}\([-A-Za-z0-9_]\{1,\}\).*|\1|p" )
case ${argtype,,} in
*dir*)
_filedir -d
return 0
;;
#......省略
可以看到_longopt会调用_filedir这个函数：
_filedir()
{
local i IFS=$'\n' xspec
_tilde "$cur" || return 0
local -a toks
local quoted x tmp
_quote_readline_by_ref "$cur" quoted
x=$( compgen -d -- "$quoted" ) &&
while read -r tmp; do
toks+=( "$tmp" )
done <<< "$x"
if [[ "$1" != -d ]]; then
# Munge xspec to contain uppercase version too
# http://thread.gmane.org/gmane.comp.shells.bash.bugs/15294/focus=15306
xspec=${1:+"!*.@($1|${1^^})"}
x=$( compgen -f -X "$xspec" -- $quoted ) &&
while read -r tmp; do
toks+=( "$tmp" )
done <<< "$x"
fi
# If the filter failed to produce anything, try without it if configured to
[[ -n ${COMP_FILEDIR_FALLBACK:-} && \
-n "$1" && "$1" != -d && ${#toks[@]} -lt 1 ]] && \
x=$( compgen -f -- $quoted ) &&
#......省略
可以看到该函数使用了compgen这个内置命令来获取文件夹下的文件名（-f = "filename"），例如：
我们使用strace来追踪这个内置命令的系统调用，特别是返回文件描述符的系统调用open：
通过对比可以看到compgen调用open打开了这个文件夹，而且得到了文件描述符3（前面的open都调用了close删除了它们得到的文件描述符3）。
如果将compgen换成ls ：
对比可以看出，compgen只有一个execve ，即compgen是在bash进程中执行的，但ls有两个，第二个说明了它是作为bash的子进程运行的， 证实了我们之前的想法。
如果感兴趣的话可以看看ls的源码，其中使用到了readdir opendir这两个库函数（GNU coreutils-8.29）
综上，我们可以用两个图来总结。
自动补全：
Process: Bash
+-----------------------------+
| |
| 0,1,2,255 0,1,2,3,255|
| Tab->compgen->open |
| |
+-----------------------------+
ls 命令：
Process: Bash
+-----------------------------+
| |
| 0,1,2,255 |
| ls |
| + |
+-----------------------------+
|
|
| Child Process: ls
+------+----------------------+
| |
|0,1,2 0,1,2,3 |
| opendir->open |
+-----------------------------+
另外，如果我们将操作应用于 /proc/self/文件夹也会得到一些有意思的结果：
第一行我们已经讲明白了，但是第二行和第三行怎么解释呢？
在man 5 proc下对这个文件夹的解释是这样的：
/proc/self
This directory refers to the process accessing the /proc
filesystem, and is identical to the /proc directory named by the
process ID of the same process.
也就是说， /proc/self/反应的是当前访问文件的进程的状态数据 ，所以我们用ls /proc/self/fd/实际上是ls /proc/${PID of ls}/fd/ ，而ls会打开这个文件夹（同时获得3这个文件描述符），所以就会看到0,1,2,3这个四个文件了。但如果我们直接ls /proc/self/fd/3 ，这个时候ls的进程还没有获得3这个描述符，就尝试去打开3这个不存在的文件，所以就报错了。在CentOS的文档中提到了这个文件夹的作用：
The /proc/self/ directory is a link to the currently running process. This allows a process to look at itself without having to know its process ID.
另外提一下bash进程中的255文件描述符，这个是bash独有的一个小“trick”，其对应的文件是一个终端设备：
这次碰到的问题抽象点说就是获取信息的手段本身会影响信息，这样的问题在很多地方都有体现，简单的例如用ps aux | wc通过行数来获取进程数，但ps aux本身在运行的时候就会形成一个进程，以后需要注意;)
参考：
