Linux lsipc 怎样区分 IPC 对象创建者与当前所有者

Linux 的 lsipc --creator 可以同时显示 IPC 对象的创建者与所有者。要明确区分，重点看创建者字段 CUID、CGID 与当前所有者字段 UID、GID；脚本中建议用 --output 固定列，而不是凭默认输出里一个 OWNER 判断对象由谁创建。

官方地址：https://github.com/util-linux/util-linux

假设服务交接时，一段共享内存仍然存在，但运维想知道它最初由哪个账户创建、现在属于哪个账户。可以把任务缩成一个只读盘点：选定资源类别，输出两组身份，保留采集环境和时间，再判断差异是否需要继续调查。下文命令是原创示例，没有在本机执行，也不虚构线上结果。

限定盘点对象和运行环境

本文聚焦 System V IPC。共享内存用 -m，消息队列用 -q，信号量集合用 -s。先选一种，避免把不同类型的资源编号放在一起解释。lsipc 是 util-linux 提供的工具，不同部署环境支持的列可能有差异，先阅读目标机器帮助信息。

# 确认工具版本与目标机器支持的选项、列名。
lsipc --version
lsipc --help

盘点时还应记录执行命令的位置。宿主机与容器中的观察环境可能不同，不能把两份来自不同环境的结果直接认作同一个对象清单。也不要把“当前查询没有看到对象”直接等同于对象从未创建。

先用 creator 视图查看两类身份

面对共享内存，先使用下面的只读查询。-c 是 --creator 的短选项，它切换输出内容，名称并不意味着只显示创建者。

# 同时查看 System V 共享内存的创建者与所有者信息。
lsipc -m --creator

这些字段回答的是账户身份。不要把创建者用户编号 CUID 与共享内存的创建者进程号 CPID 混淆：一个是用户，一个是进程。只关心最初由哪个账户建立对象时，CPID 不能代替 CUID。

固定列名保存可比较的结果

人工临时查看可以从 creator 视图开始。若要交给同事或让程序继续处理，建议指定列名。util-linux 手册提醒默认输出可能变化，因此不要把默认列的位置当作稳定接口。

# 固定数字身份列，减少用户名解析对跨环境比较的干扰。
lsipc -m --output ID,CUID,CGID,UID,GID

# 查看某个共享内存对象；示例编号必须换成实际查询所得的 ID。
lsipc -m --id 42001 --list --output ID,CUID,CGID,UID,GID

第二条里的 42001 是占位示例，不代表任何真实机器。先查列表取得目标编号，再查询详情。对象类型也要保留：同一个数字出现在另一类 IPC 清单里，不应被直接视作同一个资源。

需要结构化保存时，可以沿用相同字段选择：

# 保存只读采集结果；文件写到当前目录，注意避免覆盖既有同名文件。
lsipc -m --json --output ID,CUID,CGID,UID,GID > ipc-identities.json

这里没有贴出伪造的 JSON 输出。实际字段和值以目标机器返回为准。集成脚本还应单独处理命令失败，不能在查询失败时把空文件解释为“没有 IPC 对象”。

把身份差异转成排查线索

如果 CUID 与 UID 一样，说明这次观察里创建者用户与当前所有者用户编号相同；这不代表可以跳过权限与业务状态检查。若它们不同，先查服务部署、权限调整和交接记录，不能仅凭不同就认定存在异常操作。

例如一份虚构盘点表记录 CUID 为 3101、UID 为 3102，它能表达创建身份与当前归属不一致，但不能独自回答谁在何时做了修改。需要结合可获得的管理记录继续判断。不要把当前字段当成完整的历史审计日志，也不要从用户名相似推断两个账户是同一主体。

对跨机器或跨容器比较，尽量同时保留数字编号和环境信息。显示名称适合人读，编号便于明确字段含义；两者都需要放回实际账户与运行环境里理解。

将只读盘点纳入交接

一个可落地的小盘点任务，可以固定记录采集时间、环境、资源类别、ID 和四个数字身份字段。交接时先让接收人能重跑同一查询，再对照业务清单找到需要关注的对象。这比只交一张没有列名的终端文本更容易复核。

本文的完成目标是正确区分身份，不涉及删除对象或修改归属。发现不熟悉的对象时，先确认关联服务和用途；不能因为创建者不是当前运维账户，就直接把对象当成遗留垃圾清除。

为什么 OWNER 不能回答最初是谁创建的？

OWNER 描述当前所有者；应结合 CUID 或 CUSER 看创建者身份。

消息队列和信号量怎么查？

将资源选择分别改为 -q 或 -s，并以目标机器帮助中可用列为准；保留资源类别，避免编号歧义。

同一账户名是否可以跨环境直接比较？

不宜仅凭名称判断。保留数字身份与采集环境，再结合账户配置解释。

参考：util-linux lsipc 手册、lsipc 官方列定义源码。