lsof命令

lsof命令用于查看进程开打的文件，打开文件的进程，进程打开的端口(TCP、UDP)

-a	列出打开文件存在的进程
-c <进程名>	列出指定进程所打开的文件
-g	列出GID号进程详情
-d <文件号>	列出占用该文件号的进程
+d <目录>	列出目录下被打开的文件
+D <目录>	递归列出目录下被打开的文件
-n <目录>	列出使用NFS的文件
-i <条件>	列出符合条件的进程
-p <进程号>	列出指定进程号所打开的文件
-u	列出UID号进程详情

参数	输出信息       解释
COMMAND	进程的名称 PID：进程标识符
USER	进程所有者
FD	文件描述符，应用程序通过文件描述符识别该文件。如cwd、txt等 TYPE：文件类型，如DIR、REG等
DEVICE	指定磁盘的名称
SIZE	文件的大小
NODE	索引节点（文件在磁盘上的标识）
NAME	打开文件的确切名称
FD	列中的文件描述符cwd 值表示应用程序的当前工作目录，这是该应用程序启动的目录，除非它本身对这个目录进行更改,txt 类型的文件是程序代码，如应用程序二进制文件本身或共享库，如上列表中显示的 /sbin/init 程序

文件类型参数	描述
DIR	表示目录
CHR	表示字符类型
BLK	块设备类型
UNIX	UNIX 域套接字
FIFO	先进先出 (FIFO) 队列
IPv4	网际协议 (IP) 套接字
DEVICE	指定磁盘的名称
SIZE	文件的大小
NODE	索引节点（文件在磁盘上的标识）
NAME	打开文件的确切名称

列出目录下打开的文件

[root@C7--01 ~]# lsof +d /root
COMMAND   PID USER   FD   TYPE DEVICE SIZE/OFF      NODE NAME
bash    35057 root  cwd    DIR  253,0      238 100663361 /root
bash    43730 root  cwd    DIR  253,0      238 100663361 /root
vim     43961 root  cwd    DIR  253,0      238 100663361 /root
vim     43961 root    4u   REG  253,0    12288 100678496 /root/.aaa.swp    #打开的文件
lsof    44311 root  cwd    DIR  253,0      238 100663361 /root
lsof    44312 root  cwd    DIR  253,0      238 100663361 /root

统计操作系统所有打开的文件

[root@C7--01 ~]# lsof |wc -l
7663

递归查看目录下打开的文件

[root@C7--01 ~]# lsof +d /root
COMMAND   PID USER   FD   TYPE DEVICE SIZE/OFF      NODE NAME
bash    35057 root  cwd    DIR  253,0       22 100678496 /root/ccc
bash    43730 root  cwd    DIR  253,0      233 100663361 /root
vim     44451 root  cwd    DIR  253,0       22 100678496 /root/ccc
lsof    44458 root  cwd    DIR  253,0      233 100663361 /root
lsof    44459 root  cwd    DIR  253,0      233 100663361 /root
[root@C7--01 ~]# lsof +D /root
COMMAND   PID USER   FD   TYPE DEVICE SIZE/OFF      NODE NAME
bash    35057 root  cwd    DIR  253,0       22 100678496 /root/ccc
bash    43730 root  cwd    DIR  253,0      233 100663361 /root
vim     44451 root  cwd    DIR  253,0       22 100678496 /root/ccc
vim     44451 root    3u   REG  253,0    12288 100678513 /root/ccc/.aaa.swp
lsof    44466 root  cwd    DIR  253,0      233 100663361 /root
lsof    44467 root  cwd    DIR  253,0      233 100663361 /root

统计java进程打开的文件数

[root@C7--01 ~]# lsof -c java |wc -l
0

显示所有打开的端口   

[root@C7--01 ~]# lsof -i     #可以单独查询  tcp  udq
COMMAND   PID   USER   FD   TYPE DEVICE SIZE/OFF NODE NAME
chronyd   667 chrony    1u  IPv4  16243      0t0  UDP localhost:323 
chronyd   667 chrony    2u  IPv6  16244      0t0  UDP localhost:323 
master   1011   root   13u  IPv4  19362      0t0  TCP localhost:smtp (LISTEN)
master   1011   root   14u  IPv6  19363      0t0  TCP localhost:smtp (LISTEN)
httpd    1055   root    4u  IPv6  19940      0t0  TCP *:http (LISTEN)
httpd    1626 daemon    4u  IPv6  19940      0t0  TCP *:http (LISTEN)
httpd    1627 daemon    4u  IPv6  19940      0t0  TCP *:http (LISTEN)
httpd    1628 daemon    4u  IPv6  19940      0t0  TCP *:http (LISTEN)
httpd    1710 daemon    4u  IPv6  19940      0t0  TCP *:http (LISTEN)
sshd    35055   root    3u  IPv4  68171      0t0  TCP C7--01:ssh->gateway:56675 (ESTABLISHED)
sshd    36708   root    3u  IPv4  70611      0t0  TCP *:ssh (LISTEN)
sshd    36708   root    4u  IPv6  70613      0t0  TCP *:ssh (LISTEN)
sshd    43727   root    3u  IPv4  85369      0t0  TCP C7--01:ssh->gateway:61627 (ESTABLISHED)


         查询tcp打开端口    lsof -i tcp

查看某个进程号打开的文件数

[root@C7--01 ~]# lsof -p 43730
COMMAND   PID USER   FD   TYPE DEVICE  SIZE/OFF      NODE NAME
bash    43730 root  cwd    DIR  253,0       233 100663361 /root
bash    43730 root  rtd    DIR  253,0       244        64 /
bash    43730 root  txt    REG  253,0    960472    286843 /usr/bin/bash
bash    43730 root  mem    REG  253,0 106070960    286834 /usr/lib/locale/locale-archive
bash    43730 root  mem    REG  253,0     62184  33687680 /usr/lib64/libnss_files-2.17.so
bash    43730 root  mem    REG  253,0   2127336  33679246 /usr/lib64/libc-2.17.so
bash    43730 root  mem    REG  253,0     19776  33679252 /usr/lib64/libdl-2.17.so
bash    43730 root  mem    REG  253,0    174520  33688019 /usr/lib64/libtinfo.so.5.9
bash    43730 root  mem    REG  253,0    164264  33679239 /usr/lib64/ld-2.17.so
bash    43730 root  mem    REG  253,0     26254  33687992 /usr/lib64/gconv/gconv-modules.cache
bash    43730 root    0u   CHR  136,1       0t0         4 /dev/pts/1
bash    43730 root    1u   CHR  136,1       0t0         4 /dev/pts/1
bash    43730 root    2u   CHR  136,1       0t0         4 /dev/pts/1
bash    43730 root  255u   CHR  136,1       0t0         4 /dev/pts/1

列出22端口号

[root@C7--01 ~]# lsof -i :22
COMMAND   PID USER   FD   TYPE DEVICE SIZE/OFF NODE NAME
sshd    35055 root    3u  IPv4  68171      0t0  TCP C7--01:ssh->gateway:56675 (ESTABLISHED)
sshd    36708 root    3u  IPv4  70611      0t0  TCP *:ssh (LISTEN)
sshd    36708 root    4u  IPv6  70613      0t0  TCP *:ssh (LISTEN)
sshd    43727 root    3u  IPv4  85369      0t0  TCP C7--01:ssh->gateway:61627 (ESTABLISHED)