O que são descritores de arquivos diferentes de 0, 1 e 2?

Question

Estou tentando entender os registros do sysdig . Ele menciona descritores de arquivo diferentes de 0 (entrada padrão), 1 (saída padrão), 2 (erro padrão); descritores de arquivo, como 3, 6, 7, -2, são listados.

Se estes são o índice do arquivo ou o número do arquivo na memória, por que existem números negativos?

A estrutura dos eventos é assim:

*%evt.num %evt.time %evt.cpu %proc.name (%thread.tid) %evt.dir %evt.type %evt.args

58650327 12:56:29.887941337 0 clear_console (5527) > open 
58650328 12:56:29.887948371 0 clear_console (5527) < open fd=-2(ENOENT) name=/dev/tty0 flags=3(O_RDWR) mode=0 
58650329 12:56:29.887949853 0 clear_console (5527) > open 
58650330 12:56:29.887954188 0 clear_console (5527) < open fd=-13(EACCES) name=/dev/console flags=3(O_RDWR) mode=0 
58650331 12:56:29.887954835 0 clear_console (5527) > open 
58650332 12:56:29.887956940 0 clear_console (5527) < open fd=-13(EACCES) name=/dev/console flags=1(O_RDONLY) mode=0 
58650333 12:56:29.887957474 0 clear_console (5527) > open 
58650334 12:56:29.887959911 0 clear_console (5527) < open fd=-13(EACCES) name=/dev/console flags=2(O_WRONLY) mode=0 
58650363 12:56:29.888201994 0 bash (5506) > open 
58650390 12:56:29.912662138 0 bash (5506) < open fd=-2(ENOENT) name=/etc/bash.bash_logout flags=1(O_RDONLY) mode=0 
58650395 12:56:29.912720036 0 bash (5506) > open 
58650396 12:56:29.912735157 0 bash (5506) < open fd=3(<f>/home/ubuntu/.bash_history) name=/home/ubuntu/.bash_history flags=10(O_APPEND|O_WRONLY) mode=0 
58650426 12:56:29.953271487 0 bash (5506) > open 
58650427 12:56:29.953303756 0 bash (5506) < open fd=3(<f>/home/ubuntu/.bash_history) name=/home/ubuntu/.bash_history flags=1(O_RDONLY) mode=0 
58650541 12:56:29.962503103 0 sshd (5495) > open 
58650542 12:56:29.962537862 0 sshd (5495) < open fd=6(<f>/etc/passwd) name=/etc/passwd flags=4097(O_RDONLY|O_CLOEXEC) mode=0 
58650559 12:56:29.962636515 0 sshd (5495) > open 
58650560 12:56:29.962646634 0 sshd (5495) < open fd=6(<f>/var/run/utmp) name=/var/run/utmp flags=4097(O_RDONLY|O_CLOEXEC) mode=0 
58651059 12:56:29.997560921 0 sshd (5495) > open 
58651060 12:56:29.997629170 0 sshd (5495) < open fd=7(<f>/var/run/utmp) name=/var/run/utmp flags=4099(O_RDWR|O_CLOEXEC) mode=0 
58651091 12:56:29.997727995 0 sshd (5495) > open 
58651092 12:56:29.997768935 0 sshd (5495) < open fd=6(<f>/var/log/wtmp) name=/var/log/wtmp flags=2(O_WRONLY) mode=0 
58651991 12:56:30.016524060 0 sshd (5495) > open 
58651992 12:56:30.016573912 0 sshd (5495) < open fd=4(<f>/etc/login.defs) name=/etc/login.defs flags=1(O_RDONLY) mode=0 
58652240 12:56:30.053254470 0 sshd (5495) > open 
58652241 12:56:30.053280905 0 sshd (5495) < open fd=4(<f>/etc/passwd) name=/etc/passwd flags=4097(O_RDONLY|O_CLOEXEC) mode=0

    

Answer 1

Quando você usa open() para abrir um arquivo (consulte man 2 open ), você obtém um descritor de arquivo para ele (é um int em C). Os fluxos padrão estão associados aos descritores 0, 1 e 2, e qualquer outro fluxo de arquivo aberto terá um descritor separado associado a ele.

Há um limite de quantos arquivos você pode abrir de uma só vez, geralmente em torno de 512 ou 1024 (veja ulimit -Hn para o limite superior rígido), e cada um desses arquivos abertos terá um descritor de arquivo associado a eles.

Conceitualmente, é apenas um índice em uma matriz mantida pelo kernel. Além dos três padrões, não há associação fixa entre os descritores de arquivos e qualquer outro fluxo.

No log que você adicionou à pergunta, você vê que os "descritores de arquivos negativos" estão associados a códigos de erro ( ENOENT e EACCESS ). A chamada do sistema open() retorna números negativos para erros.

Veja man errno para obter uma descrição desses códigos de erro.

Os descritores de arquivo são por processo, portanto, o descritor de arquivo 6 no processo A não é o mesmo fluxo que o descritor de arquivo 6 no processo B.