странное поведение ps

а теперь убери |grep и сравни выхлопы

Сделал следующее:

 :/tmp#ps uax > /tmp/ps_with_u.log
 :/tmp#ps ax > /tmp/ps_without_u.log
 :/tmp#cmp ps_with_u.log ps_without_u.log
ps_with_u.log ps_without_u.log differ: char 1, line 1

Лучше diff или comm.

открой уже для себя pgrep

омг. а мозгом никак? просто выхлоп в любом случае будет отличаться, но тебе же нужно выявить разницу комстроки процесса

ну или лучше на пастебин

лучше чем? в данном случе ничем

проблема локализована. Выводят действительно разное. ps с параметром u почему-то обрезает имена процессов до 17 символом, из-за чего не помещается полный путь и соответственно имя самого процесса не умещается. Вопрос, почему ps может отрезать имена процессов? С опцией w отображает все нормально.

ps uaxw | grep <имя процесса>

В общем-то дело оказалось вот в чем: в файле /bin/ps поселился руткит...

и обрезал имена файлов?

Вопрос, почему ps может отрезать имена процессов? С опцией w отображает все нормально.

так и должно быть

а еще лучше юзать ps auxww

читай ман уже

лучше юзать pgrep, как выше уже написали

Содержание руткита можно выложить?

Alex_Crack

В общем-то дело оказалось вот в чем: в файле /bin/ps поселился руткит...

Покажи руткит.

Качайте, смотрите http://www.fayloobmennik.net/1299377 там руткит SHV4/SHV5. сам ps был заменен на новый с аналогичного сервака. Удалены все файлы, принадлежащие данному руткиту. Система просканирована, прикрыты ненужные порты.