lsof命令

太过爱你忘了你带给我的痛 2023-01-13 06:17 205阅读 0赞

lsof（list open files）是一个查看当前系统文件的工具。在linux环境下，任  
何事物都以文件的形式存在，通过文件不仅仅可以访问常规数据，还可以  
访问网络连接和硬件。如传输控制协议 (TCP) 和用户数据报协议 (UDP) 套  
接字等，系统在后台都为该应用程序分配了一个文件描述符，该文件描述  
符提供了大量关于这个应用程序本身的信息。  
lsof打开的文件可以是：

1.  普通文件
2.  目录
3.  网络文件系统的文件
4.  字符或设备文件
5.  (函数)共享库
6.  管道，命名管道
7.  符号链接
8.  网络文件（例如：NFS file、网络socket，unix域名socket）
9.  还有其它类型的文件，等等

# 命令参数 #

\-a 列出打开文件存在的进程  
\-c<进程名> 列出指定进程所打开的文件  
\-g 列出GID号进程详情  
\-d<文件号> 列出占用该文件号的进程  
\+d<目录> 列出目录下被打开的文件  
\+D<目录> 递归列出目录下被打开的文件  
\-n<目录> 列出使用NFS的文件  
\-i<条件> 列出符合条件的进程。（4、6、协议、:端口、 @ip ）  
\-p<进程号> 列出指定进程号所打开的文件  
\-u 列出UID号进程详情  
\-h 显示帮助信息  
\-v 显示版本信息

# 使用实例 #

$lsof| more
    COMMAND PID USER FD TYPE DEVICE SIZE/OFF NODE NAME
    init 1 root cwd DIR 253,0 4096 2 /
    init 1 root rtd DIR 253,0 4096 2 /
    init 1 root txt REG 253,0 150352 1310795 /sbin/init
    init 1 root mem REG 253,0 65928 5505054 /lib64/libnss_files-2.12.so
    init 1 root mem REG 253,0 1918016 5521405 /lib64/libc-2.12.so
    init 1 root mem REG 253,0 93224 5521440 /lib64/libgcc_s-4.4.6-20120305.so.1
    init 1 root mem REG 253,0 47064 5521407 /lib64/librt-2.12.so
    init 1 root mem REG

说明：  
lsof输出各列信息的意义如下：  
COMMAND：进程的名称  
PID：进程标识符  
PPID：父进程标识符（需要指定-R参数）  
USER：进程所有者  
PGID：进程所属组  
FD：文件描述符，应用程序通过文件描述符识别该文件。如cwd、txt  
等

实例2：查找某个文件相关的进程

$lsof /bin/bash
    COMMAND PID USER FD TYPE DEVICE SIZE/OFF NODE NAME

实例3：列出某个程序进程所打开的文件信息

$lsof -c mysql

\-c 选项将会列出所有以mysql这个进程开头的程序的文件，其实你也可以写  
成 lsof | grep mysql, 但是第一种方法明显比第二种方法要少打几个字符；  
实例4：列出某个用户以及某个进程所打开的文件信息

$lsof -u test -c mysql

实例5：通过某个进程号显示该进程打开的文件

$lsof -p 11968

实例6：列出所有的网络连接

$lsof -i

实例7：列出所有tcp 网络连接信息

$lsof -i tcp
    $lsof -n -i tcp
    COMMAND PID USER FD TYPE DEVICE SIZE/OFF NODE NAME
    svnserve 11552 weber 3u IPv4 3799399 0t0 TCP *:svn (LISTEN)
    redis-ser 25501 weber 4u IPv4 113150 0t0 TCP 127.0.0.1:6379

实例8：列出谁在使用某个端口

lsof -i :3306

实例9：列出某个用户的所有活跃的网络端口

$lsof -a -u test -

实例10：根据文件描述列出对应的文件信息

lsof -d description(like 2)
    示例:
    $lsof -d 3 | grep PARSER1
    tail 6499 tde 3r REG 253,3 4514722 417798 /opt/ap

说明： 0表示标准输入，1表示标准输出，2表示标准错