lsof命令详解

Myth丶恋晨 2022-08-20 05:19 169阅读 0赞

lsof:一个功能强大的命令

lsof命令的原始功能是列出打开的文件的进程，但LINUX下，所有的设备都是以文件的行式存在的，所以，lsof的功能很强大！   
语法：lsof \[-?ahlnNPRsv\]\[-c c\]\[+|-d d\]\[+|-D D\]\[-g \[s\]\] \[+|-L \[I\]\]\[-p s\]\[+|-r \[t\]\]\[-u s\]\[names\]   
参数说明：若没有加上任何参数，lsof会列出所有被程序开启的文件。   
\-? -h 这两个参数意思相同，显示出lsof的使用说明 -a 参数被视为AND，会影响全部的参数   
\-C c 显示出以字符或字符串c开头的命令程序开启的文件，如$lsof -C init   
\+d s 在文件夹s下搜寻，此参数不会继续深入搜寻此文件夹。如显示在/usr/local下被程序开启的文件：$lsof +d /usr/local +D D 同上，但是会以该文件为基础往下全部搜寻，这样花费较大的CPU时　间，请谨慎使用   
\-d s　此参数以file descriptor(FD)值显示结果，可以采用范围（1-3）或个别，如显示FD为4的进程：$lsof -d 4   
\-g \[s\] 以程序的PGID显示，也可以采用范围或个别表示，若没有特别指定，则显示全部，如显示PGID为6的进程：$lsof -g 6   
\-i 用以监听有关的任何符合的地址，若没有相关地址被指定，则监听全部　   
语法： lsof -i \[46\]\[protocol\]\[@hostname|hostaddr\]\[:serivce|port\]   
说明：　46　　IPv4 or IPv6   
protocol TCP or UDP   
hostname internet host name   
hostaddr IPv4地址   
service /etc/service中的service name   
port 端口号   
\-l 此参数禁止将user ID 转换为登录的名称，默认是登录名称   
\+|-L \[l\] +或-表示开启或关闭显示文件连接数，如果只有单纯的+L，后面没有任何数字，则表示显示全部，如果后面有数字，只有文件连接数少于该数字的会被列出   
\-n 不将IP地址转换为hostname,预设是转换的   
\-N 显示NFS的文件   
\-p s 以PID作为显示的依据   
\-P 此参数禁止将port number转换为service name,预设为转换   
\+|-r \[t\] 控制lsof不断重复执行，t为15秒，也就是说每隔15秒再重复执行 +r 一直执行，直到没有文件被显示 -r 永远不断的执行，直到收到中断讯号(ctrl+ c)   
\-R 此参数增列出PID的子程序，也就是PPID   
\-s 列出文件的大小，若该文件没有大小，则留下空白   
\-u s 列出login name或UID为的程序   
\-v 显示lsof的版本信息