深入解析Linux 常用命令--lsof

最新推荐文章于 2022-02-14 20:43:18 发布
最新推荐文章于 2022-02-14 20:43:18 发布
阅读量435 收藏
点赞数
分类专栏： Linux shell 深入解析Linux命令 文章标签： linux
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/juyin2015/article/details/78925311
版权

深入解析Linux常用命令–lsof

1.概述

lsof用于显示打开的文件。list open files。

2.各参数含义

a.-c列出指定进程所打开的文件

[root@smart Desktop]# lsof -c Xorg
COMMAND  PID USER   FD   TYPE     DEVICE  SIZE/OFF       NODE NAME
Xorg    2846 root  cwd    DIR      253,0      4096     653625 /var/gdm
Xorg    2846 root  rtd    DIR      253,0      4096          2 /
Xorg    2846 root  txt    REG      253,0   2295880     956717 /usr/bin/Xorg
Xorg    2846 root  mem    REG      253,0    122232     787409 /lib/libgcc_s-4.4.7-20120601.so.1
Xorg    2846 root  mem    REG      253,0    122864     949734 /usr/lib/libEGL.so.1.0.0
Xorg    2846 root  mem    REG      253,0    205188     949736 /usr/lib/libglamor.so.0.0.0

b.+d 列出目录下被打开的文件

[root@smart Desktop]# lsof +d /root
COMMAND     PID USER   FD   TYPE DEVICE SIZE/OFF   NODE NAME
gnome-ses  3056 root  cwd    DIR  253,0     4096 260610 /root
metacity   3162 root  cwd    DIR  253,0     4096 260610 /root
gnome-pan  3168 root  cwd    DIR  253,0     4096 260610 /root
nautilus   3174 root  cwd    DIR  253,0     4096 260610 /root
vmtoolsd   3200 root  cwd    DIR  253,0     4096 260610 /root
gpk-updat  3201 root  cwd    DIR  253,0     4096 260610 /root

c. +D 递归列出目录下被打开的文件

[root@smart Desktop]# lsof +D /root
COMMAND     PID USER   FD   TYPE DEVICE SIZE/OFF   NODE NAME
gnome-ses  3056 root  cwd    DIR  253,0     4096 260610 /root
metacity   3162 root  cwd    DIR  253,0     4096 260610 /root
metacity   3162 root   20w   REG  253,0    16384 279738 /root/.cache/event-sound-cache.tdb.e321b5cbc96c34226a8725e100000034.i386-redhat-linux-gnu
gnome-pan  3168 root  cwd    DIR  253,0     4096 260610 /root
nautilus   3174 root  cwd    DIR  253,0     4096 260610 /root
nautilus   3174 root  mem    REG  253,0    32768 281492 /root/.local/share/gvfs-metadata/root-ecaddb60.log
nautilus   3174 root  mem    REG  253,0     1308 279766 /root/.local/share/gvfs-metadata/root
nautilus   3174 root  mem    REG  253,0    32768 279730 /root/.local/share/gvfs-metadata/label-CentOS_6.5_Final-0d9eaed7.log
nautilus   3174 root  mem    REG  253,0      184 279705 /root/.local/share/gvfs-metadata/label-CentOS_6.5_Final
nautilus   3174 root   31r   REG  253,0      184 279705 /root/.local/share/gvfs-metadata/label-CentOS_6.5_Final
nautilus   3174 root   32r   REG  253,0    32768 279730 /root/.local/share/gvfs-metadata/label-CentOS_6.5_Final-0d9eaed7.log
nautilus   3174 root   33r   REG  253,0     1308 279766 /root/.local/share/gvfs-metadata/root
nautilus   3174 root   34r   REG  253,0    32768 281492 /root/.local/share/gvfs-metadata/root-ecaddb60.log
vmtoolsd   3200 root  cwd    DIR  253,0     4096 260610 /root

d. -i <条件> 列出符合条件的进程。

条件包括：4/6、协议、：端口、@ip

[root@smart Desktop]# lsof -i tcp
COMMAND    PID    USER   FD   TYPE DEVICE SIZE/OFF NODE NAME
rpcbind   2027     rpc    8u  IPv4  12996      0t0  TCP *:sunrpc (LISTEN)
rpcbind   2027     rpc   11u  IPv6  13001      0t0  TCP *:sunrpc (LISTEN)
rpc.statd 2176 rpcuser    9u  IPv4  13442      0t0  TCP *:35471 (LISTEN)
rpc.statd 2176 rpcuser   11u  IPv6  13450      0t0  TCP *:41171 (LISTEN)
cupsd     2207    root    7u  IPv6  13632      0t0  TCP localhost:ipp (LISTEN)
cupsd     2207    root    8u  IPv4  13633      0t0  TCP localhost:ipp (LISTEN)
sshd      2378    root    3u  IPv4  14309      0t0  TCP *:ssh (LISTEN)
sshd      2378    root    4u  IPv6  14313      0t0  TCP *:ssh (LISTEN)
master    2612    root   12u  IPv4  14799      0t0  TCP localhost:smtp (LISTEN)
master    2612    root   13u  IPv6  14801      0t0  TCP localhost:smtp (LISTEN)
dnsmasq   2836  nobody    6u  IPv4  16052      0t0  TCP 192.168.122.1:domain (LISTEN)
[root@smart Desktop]# lsof -i 4
COMMAND    PID    USER   FD   TYPE DEVICE SIZE/OFF NODE NAME
rpcbind   2027     rpc    6u  IPv4  12993      0t0  UDP *:sunrpc 
rpcbind   2027     rpc    7u  IPv4  12995      0t0  UDP *:930 
rpcbind   2027     rpc    8u  IPv4  12996      0t0  TCP *:sunrpc (LISTEN)
rpc.statd 2176 rpcuser    5r  IPv4  13434      0t0  UDP *:spmp 
rpc.statd 2176 rpcuser    8u  IPv4  13438      0t0  UDP *:60627 
rpc.statd 2176 rpcuser    9u  IPv4  13442      0t0  TCP *:35471 (LISTEN)
cupsd     2207    root    8u  IPv4  13633      0t0  TCP localhost:ipp (LISTEN)
cupsd     2207    root   10u  IPv4  13636      0t0  UDP *:ipp 
sshd      2378    root    3u  IPv4  14309      0t0  TCP *:ssh (LISTEN)
master    2612    root   12u  IPv4  14799      0t0  TCP localhost:smtp (LISTEN)
dnsmasq   2836  nobody    5u  IPv4  16048      0t0  UDP *:bootps 
dnsmasq   2836  nobody    6u  IPv4  16052      0t0  TCP 192.168.122.1:domain (LISTEN)
dnsmasq   2836  nobody    7u  IPv4  16053      0t0  UDP 192.168.122.1:domain 
[root@smart Desktop]# lsof -i :930
COMMAND  PID USER   FD   TYPE DEVICE SIZE/OFF NODE NAME
rpcbind 2027  rpc    7u  IPv4  12995      0t0  UDP *:930 
rpcbind 2027  rpc   10u  IPv6  13000      0t0  UDP *:930

e.-p 列出进程所打开文件

[root@smart Desktop]# lsof -p 1
COMMAND PID USER   FD   TYPE     DEVICE SIZE/OFF   NODE NAME
init      1 root  cwd    DIR      253,0     4096      2 /
init      1 root  rtd    DIR      253,0     4096      2 /
init      1 root  txt    REG      253,0   149284   9657 /sbin/init
init      1 root  mem    REG      253,0   122232 787409 /lib/libgcc_s-4.4.7-20120601.so.1
init      1 root  mem    REG      253,0  1910572 787370 /lib/libc-2.12.so
init      1 root  mem    REG      253,0   133312 787374 /lib/libpthread-2.12.so
init      1 root  mem    REG      253,0   286396 787407 /lib/libdbus-1.so.3.4.0
init      1 root  mem    REG      253,0    58704 782877 /lib/libnss_files-2.12.so
init      1 root  mem    REG      253,0   142536 785996 /lib/ld-2.12.so
init      1 root  mem    REG      253,0   100500 783114 /lib/libnih.so.1.0.0
init      1 root  mem    REG      253,0    38768 783112 /lib/libnih-dbus.so.1.0.0
init      1 root  mem    REG      253,0    41724 787390 /lib/librt-2.12.so
init      1 root    0u   CHR        1,3      0t0   3908 /dev/null
init      1 root    1u   CHR        1,3      0t0   3908 /dev/null
init      1 root    2u   CHR        1,3      0t0   3908 /dev/null
init      1 root    3r  FIFO        0,8      0t0   8720 pipe
init      1 root    4w  FIFO        0,8      0t0   8720 pipe
init      1 root    5r   DIR       0,10        0      1 inotify
init      1 root    6r   DIR       0,10        0      1 inotify
init      1 root    7u  unix 0xc16facc0      0t0   8721 socket
init      1 root    9u  unix 0xf4abd980      0t0  13185 socket

Enjoy！

2017/12/28

Freely~
关注
专栏目录
linux常用命令-part3
chinayuan的专栏
05-01 2万+
中文怎么发音 Ubuntu 有奔头，乌版图 Fedora 费德勒，菲朵拉 Debian 迪扁，德槟 CentOS 桑托斯 森头斯       Linux发展历史: 1) RedHat ---> 1.RedHat                2.CentOS                3.Fedora  桌面图形系统        rpm, yum 命令 2)
linux常用命令-part2
热门推荐
chinayuan的专栏
05-01 2万+
Ubuntu,Fedora,Debian,CentOS中文怎么发音 有奔头， 费德勒， 迪扁， 桑托斯。 乌版图 菲朵拉 德槟 森头斯 ================================ 使用find和wc命令统计代码行数 ================================ wc -l `find . -name "*.js" | xargs`
深入解析Linux 常用命令--cp
juyin2015的博客
11-10 1380
深入解析Linux常用命令–cp深入解析Linux常用命令cp 概述 格式 强制复制 替换前交互询问 有重复文件不复制 复制文件夹及子文件 显示复制详细信息 注意事项1.概述cp常用于复制文件或目录。2.格式cp命令复制时，有如下几种组合： cp [OPTION] 源文件 目标文件 cp [OPTION] 源文件 目标路径 cp [OPTION] 源文件 目标路径/目标文件 cp [OP
Linux调试工具lsof的深入分析
weixin_33843409的博客
10-25 350
《Linux调试工具lsof的深入分析》 1)查看对某个文件的使用情况 ------------------------------------------------------- root@troy:/# lsof -w /etc/passwd COMMAND PID USER FD TYPE DEVICE SIZE/OFF NODE ...
【linux命令】 -lsof命令
zhaizhai的博客
10-24 328
引言：Linux系统监控和诊断工具常用用法：1、监控进程   指定进程号，可以查看该进程打开的文件：lsof -p 2064  查看指定应用程序打开的文件： lsof -c firefox2、监控网络查看指定端口有哪些进程在使用：lsof -i：端口号查看指定ip有哪些进程在使用： lsof -i@192.168.1.91 3、监控用户查看指定用戶打开的文件：lsof -u 用户名4、监控打开文件...
RHCSA之路
qq_39744805的博客
02-14 602
第四天作业 1> 在当前目录及子目录中，查找大写字母开头的txt文件 [root@localhost ~]# touch A.txt [root@localhost ~]# touch B.txt [root@localhost ~]# find . -name "[A-Z]*" -a -name "*.txt" ./A.txt ./B.txt 2> 在/etc及其子目录中，查找host开头的文件 [root@localhost ~]# find /etc -name "host*
查看已删除空间却没有释放的进程
遥襟的博客
01-20 700
lsof 命令用法：查看已删除空间却没有释放的进程 查看已经删除的文件，空间有没有释放，没有的话kill掉pid lsof -n |grep deleted lsof简介lsof(list open files)是一个列出当前系统打开文件的工具。 问题描述： 服务报警根分区使用率超过85%，上来查看发现85%使用率； # root @ 9-207 in / [16:52:20] C:1 $ df -h 文件系统 容量 已用 可用 已用% 挂载点 devtmpfs 32G
linux lsof命令详解.docx
01-03
### Linux lsof 命令详解 #### 一、概述 `lsof`（list open files）是一个强大的命令行工具，用于显示当前系统中所有打开的文件、网络连接和设备的情况。在Linux环境中，几乎所有东西都可以被视为文件，包括常规...
Linux常用命令大全
最新发布
03-27
本文将深入解析"Linux常用命令大全"，涵盖将近400个命令的使用、参数、功能及范例，旨在帮助用户理解并运用这丰富的命令集合。 1. **基础命令** - `ls`：列出目录内容，可配合 `-l` 显示详细信息，`-a` 显示隐藏...
linux常用命令
11-19
### Linux常用命令详解 Linux作为一款强大的开源操作系统，在IT领域占据着极其重要的地位。无论是开发人员还是运维工程师，掌握一定的Linux命令都是非常必要的。本文将基于提供的文件内容，深入解析Linux命令，帮助...
find命令批量修改文件后缀
cipangba3024109的博客
05-04 634
批量修改文件后缀名的问题你我都会用到，小结一下：1. 首先用find命令找到满足条件的文件,把结果重定向到文件old（find寻找的对象里面包含正则匹配符号时记得外面要用单引号，否则会报错）[/var] # find ...
GVFS-WARNING **: can't init metadata tree /　/home/admin/.local/share/gvfs-metadata/home: open: 权限不够
Titus_1996的博客
01-07 2957
最近在学习网络架构搜索(NAS)，想把搜索出来的网络结构显示出来，但是报错： (evince:199136): GVFS-WARNING **: can't init metadata tree /home/e509/.local/share/gvfs-metadata/home: open: 权限不够 ** (evince:199136): WARNING **: 设置文件元数据出错：无法...
linux查找.log结尾文件,Linux显示以log结尾的日志文件
weixin_39713814的博客
04-29 1935
Linux显示以log结尾的日志文件youhaidong@youhaidong-ThinkPad-Edge-E545:~$ find -name "*.log"find: `./.gvfs': 权限不够./workspace/.metadata/.log./workspace/.metadata/.plugins/org.eclipse.m2e.logback.configuration/0.lo...
centos7调整home与root分区
qq_28148329的博客
03-02 3051
在安装centos7时由于没有合理的分区，使用时root分区太小，home基本为空，通过调整分区的方式合理的分配分区大小 参考链接： http://www.thinksaas.cn/topics/0/666/666314.html 2、查看分区大小 [root@localhost ~]# [root@localhost ~]# df -h 文件系统                 容
Linux命令之lsof
weixin_30755393的博客
02-15 234
lsof [选项] [文件] lsof命令用于查看你进程打开的文件，进程打开的端口（TCP、UDP），找回/恢复删除的文件，打开文件的进程。 (1).常用选项 -c <进程名> 列出指定进程所打开的文件 +D <目录> 递归列出目录下被打开的文件 -i <条件> 列出符号条件的进程（4、6、协议、：端口、@ip） -n <目录> 列出...
linux系统管理第三章Linux文件目录管理
syjhct的博客
07-31 1366
linux系统管理第三章Linux文件目录管理 概述 在Linux系统中，所有文件和目录都被组织成以一个根节点开始的倒置的树状结构。 3.1 目录介绍 /: 跟目录 /etc: 系统配置文件几乎全部放在这个目录下。 /boot: 存放Linux操作系统的内核和系统启动时使用的文件，其中以vmlinuz开头的就是linux的内核。如果引导程序（loader）选择了grub，在该...
Linux运维不可不知的性能监控和调试工具
weixin_34032621的博客
02-23 107
1 nagios Nagios是一个开源监控解决方案，我觉得他可以监控一切 ，可以看一下我以前的文章：NAGIOS 2 ps #用来查看程序的运行情况 ps -ef |grep svr.py|grep -v grep |awk '{print $2}' #查看svr.py的进程pid号 14554 dongwm@linux-b8lh:~> ps -e -o p...
Linux常用命令速查册,再也不用费脑细胞了
琦彦
09-14 3824
学习linux好习惯 善于查看man page（manual）等帮助文档 利用好Tab键 掌握好一些快捷键 ctrl + c（停止当前进程） history（查看命令历史） ctrl + l（清屏，与clear命令作用相同） 常见问题 telnet不能用！！！提示：-bash: telnet: command not found 解决方式，重装一下telnet客户端。 ...
linux 下查看每个目录的大小size
子燕若水的博客
09-30 1913
hl@hl:~/.cache$ sudo du -sh ./* 386M ./Code 4.0K ./dconf 4.0K ./doc 4.0K ./esbuild 16K ./event-sound-cache.tdb.02be3e3410b24236ba8507fa70275893.x86_64-pc-linux-gnu 52K ./evolution 2.1M ./fontconfig 8.0K ./gnome-control-center 4.0K ./gnome-screenshot 5.3M .
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值