Linux命令lsof

Linux命令lsof

1、简介

lsof(list open files)是一个列出当前系统打开文件的工具。在linux环境下,任何事物都以文件的形式存在,通过文件不仅仅可以访问常规数据,还可以访问网络连接和硬件

2、lsof

在终端下输入lsof即可显示系统打开的文件,因为 lsof 需要访问核心内存和各种文件,所以必须以 root 用户才能运行它

lsof 常见的用法是查找应用程序打开的文件的名称和数目。可用于查找出某个特定应用程序将日志数据记录到何处,或者正在跟踪某个问题。
Linux命令lsof
每列名称所对应的含义如下:

名称 含义
COMMAND 进程的名称
PID 进程的标识
USER 进程的所有者
FD 文件描述符
TYPE 文件的类型
DEVICE 指定磁盘的名称
SIZE 文件的大小
NODE 索引节点(文件在磁盘上的标识)
NAME 打开文件的确切名称

其中文件描述符(FD)列表有一下几类:

文件描述符 含义
cwd 表示current work dirctory,即:应用程序的当前工作目录,这是该应用程序启动的目录,除非它本身对这个目录进行更改
txt 该类型的文件是程序代码,如应用程序二进制文件本身或共享库,如上列表中显示的 /sbin/init 程序
lnn library references (AIX);
er FD information error (see NAME column);
jld jail directory (FreeBSD);
ltx shared library text (code and data);
mxx hex memory-mapped type number xx.
m86 DOS Merge mapped file;
mem memory-mapped file;
mmap memory-mapped device;
pd parent directory;
rtd root directory;
tr kernel trace file (OpenBSD);
v86 VP/ix mapped file;
0 表示标准输出
1 表示标准输入
2 表示标准错误

一般在标准输出、标准错误、标准输入后还跟着文件状态模式:

u 表示该文件被打开并处于读取/写入模式。
r 表示该文件被打开并处于只读模式。
w 表示该文件被打开并处于。
空格 表示该文件的状态模式为unknow,且没有锁定。
- 表示该文件的状态模式为unknow,且被锁定。

3、 使用及其参数配置

lsof语法格式是:

lsof [options] filename

lsof 几个重要的参数:

参数 含义
-a 列出打开文件存在的进程(结果进行“与”运算)
-c<进程名> 列出指定进程所打开的文件;
-g 列出GID号进程详情;
-d<文件号> 列出占用该文件号的进程;
+d<目录> 列出目录下被打开的文件;
+D<目录> 递归列出目录下被打开的文件;
-n<目录> 列出使用NFS的文件;
-i<条件> 列出符合条件的进程。(4、6、协议、:端口、 @ip )
-p<进程号> 列出指定进程号所打开的文件;
-u 列出UID号进程详情;
-h 显示帮助信息;
-v 显示版本信息。

3.1、使用-i显示所有连接

语法:

lsof -i[46] [protocol][@hostname|hostaddr][:service|port]

语法参数解析:

参数 含义
46 IPv4 or IPv6
protocol TCP or UDP
hostname Internet host name
hostaddr IPv4地址
service /etc/service中的 service name (可以不只一个)
port 端口号 (可以不只一个)

Linux命令lsof

后面的参数有兴趣的自己敲一敲。

4、一些常用的用法

lsof abc.txt 显示开启文件abc.txt的进程

lsof -i :22 知道22端口现在运行什么程序

lsof -c abc 显示abc进程现在打开的文件

lsof -g gid 显示归属gid的进程情况

lsof +d /usr/local/ 显示目录下被进程开启的文件

lsof +D /usr/local/ 同上,但是会搜索目录下的目录,时间较长

lsof -d 4 显示使用fd为4的进程

上一篇:Origin如何绘制泡泡图?


下一篇:微分流形上可以定义可微函数、切向量、切向量场、各种张量场等对象并建立其上的分析学,并可以赋予更复杂的几何结构以研究它们的性质。