Linux lsof命令

浅浅的花香味﹌ 2022-05-11 05:18 233阅读 0赞

lsof（list open files）是一个列出当前系统打开文件的工具。在Linux环境下，**一切皆为文件**，通过文件不仅仅可以访问常规数据，还可以访问网络连接和硬件。所以如传输控制协议（TCP）和用户数据报协议（UDP），套接字等，系统在后台都为该应用程序分配了一个文件描述符，无论这个文件的本质如何，该文件描述符为应用程序与基础操作系统之间的交互提供了通用接口。因为应用程序打开文件的描述符列表提供了大量关于这个应用程序本身的信息，因此通过lsof工具能够查看这个列表对系统检测以及排错将是很有帮助的。

1.  **命令格式：**  
    lsof \[参数\] \[文件\]
2.  **命令功能：**  
    用于查看你进程打开的文件，打开文件的进程，进程打开的端口（TCP、UDP）。找回/恢复删除的文件。是十分方便的系统监视工具，因为lsof需要访问核心内存和各种文件，所以需要root用户执行。  
    lsof打开的文件可以是：
    
    1.  普通文件
    2.  目录
    3.  网络文件系统的文件
    4.  字符或设备文件
    5.  （函数）共享库
    6.  管道，命名管道
    7.  符号链接
    8.  网络文件（例如：NFS file、网络socket，unix域名socket）
    9.  还有其它类型的文件，等等
3.  命令参数：  
    \-a 列出打开文件存在的进程  
    \-c<进程名> 列出指定进程所打开的文件  
    \-g 列出GID号进程详情  
    \-d<文件号> 列出占用该文件号的进程  
    \+d<目录> 列出目录下被打开的文件  
    \+D<目录> 递归列出目录下被打开的文件  
    \-n<目录> 列出使用NFS的文件  
    \-i<条件> 列出符号条件的进程  
    \-p<进程号> 列出指定进程号所打开的文件  
    \-u 列出UID号进程详情  
    \-h 显示帮助信息  
    \-v 显示版本信息
4.  使用实例：  
    实例1：无任何参数  
    命令：`lsof`  
    输出：  
    `lsof 1547 root cwd DIR 8,3 249 33574977 /root lsof 1547 root rtd DIR 8,3 239 64 / lsof 1547 root txt REG 8,3 154128 648576 /usr/sbin/lsof lsof 1547 root mem REG 8,3 106070960 33635783 /usr/lib/locale/locale-archive lsof 1547 root mem REG 8,3 142184 42096 /usr/lib64/libpthread-2.17.so lsof 1547 root mem REG 8,3 19288 42070 /usr/lib64/libdl-2.17.so lsof 1547 root mem REG 8,3 402384 76443 /usr/lib64/libpcre.so.1.2.0 lsof 1547 root mem REG 8,3 2151832 42064 /usr/lib64/libc-2.17.so lsof 1547 root mem REG 8,3 155784 584896 /usr/lib64/libselinux.so.1 lsof 1547 root mem REG 8,3 163336 42048 /usr/lib64/ld-2.17.so lsof 1547 root 0u CHR 136,0 0t0 3 /dev/pts/0 lsof 1547 root 1w FIFO 0,9 0t0 32193 pipe lsof 1547 root 2u CHR 136,0 0t0 3 /dev/pts/0 lsof 1547 root 3r DIR 0,3 0 1 /proc lsof 1547 root 4r DIR 0,3 0 31729 /proc/1547/fd lsof 1547 root 5w FIFO 0,9 0t0 31734 pipe lsof 1547 root 6r FIFO 0,9 0t0 31735 pipe lsof 1549 root cwd DIR 8,3 249 33574977 /root lsof 1549 root rtd DIR 8,3 239 64 / lsof 1549 root txt REG 8,3 154128 648576 /usr/sbin/lsof lsof 1549 root mem REG 8,3 106070960 33635783 /usr/lib/locale/locale-archive lsof 1549 root mem REG 8,3 142184 42096 /usr/lib64/libpthread-2.17.so lsof 1549 root mem REG 8,3 19288 42070 /usr/lib64/libdl-2.17.so lsof 1549 root mem REG 8,3 402384 76443 /usr/lib64/libpcre.so.1.2.0 lsof 1549 root mem REG 8,3 2151832 42064 /usr/lib64/libc-2.17.so lsof 1549 root mem REG 8,3 155784 584896 /usr/lib64/libselinux.so.1 lsof 1549 root mem REG 8,3 163336 42048 /usr/lib64/ld-2.17.so lsof 1549 root 4r FIFO 0,9 0t0 31734 pipe lsof 1549 root 7w FIFO 0,9 0t0 31735 pipe`  
    实例2：查看谁正在使用某个文件，也就是说查找某个文件相关的进程  
    命令：`lsof /usr/libexec/postfix/pickup`  
    输出：  
    `COMMAND PID USER FD TYPE DEVICE SIZE/OFF NODE NAME pickup 1274 postfix txt REG 8,3 285112 17096483 /usr/libexec/postfix/pickup`  
    实例3：递归查看某个文件的目录信息  
    命令：`lsof test/test3`  
    输出：  
    `COMMAND PID USER FD TYPE DEVICE SIZE NODE NAME bash 24941 root cwd DIR 8,2 4096 2258872 test/test3 vi 24976 root cwd DIR 8,2 4096 2258872 test/test3`  
    实例4：不使用+D选项，遍历查看某个目录的所有文件信息的方法  
    命令：`lsof | grep test/test3`
    
    实例5：列出某个用户打开的文件信息  
    命令：`lsof -u username`
    
    实例6：列出某个程序进程所打开的文件信息  
    命令：`lsof -c mysql`
    
    实例7：列出多个进程多个打开的文件信息  
    命令：`lsof -c mysql -c apache`
    
    实例8：列出某个用户以及某个进程所打开的文件信息  
    命令：`lsof -u test -c mysql`
    
    实例9：列出除了某个用户外的被打开的文件信息  
    命令：`lsof -u ^root`
    
    实例10：通过某个进程号显示该进程打开的文件  
    命令：`lsof -p l`
    
    实例11：列出多个进程号对应的文件信息  
    命令：`lsof -p 1,2,3`
    
    实例12：列出除了某个进程号，其它进程号所打开的为念信息  
    命令：`lsof -p ^1`
    
    实例13：列出所有的网络连接  
    命令：`lsof -i`
    
    实例14：列出所有的tcp网络连接信息  
    命令：`lsof -i tcp`
    
    实例15：列出某个用户的所有活跃的网络端口  
    命令：`lsof -a -u test -i`
    
    实例16：列出所有网络文件系统  
    命令：`lsof -N`
5.