lsof常见用法

lsof指令的用法如下：
lsof 列出所有打开的文件（如果不加任何参数，就会打开所有被打开的文件，建议加上一下参数来具体定位）

lsof abc.txt 显示开启文件abc.txt的进程

lsof 目录名 查找谁在使用文件目录系统

lsof +D /filepath/filepath2/  递归查看某个目录的文件信息（使用了+D，对应目录下的所有子目录和文件都会被列出）

lsof -i :22 列出谁在使用22端口

lsof -c abc 显示abc进程现在打开的文件
lsof -c mysql 列出某个程序所打开的文件信息（选将会列出所有以mysql开头的程序的文件，其实你也可以写成lsof | grep mysql）

lsof -g gid 显示归属gid的进程情况

lsof -n 不将IP转换为hostname，缺省是不加上-n参数

lsof -p 12 看进程号为12的进程打开了哪些文件
lsof -p 123,456,789  列出多个进程号对应的文件信息
lsof -p ^1 列出除了某个进程号，其他进程号所打开的文件信息

lsof -u username 查看某用户打开哪些文件
lsof -u ^root 列出除了某个用户外的被打开的文件信息

lsof -i 列出所有的网络连接
lsof -i @192.168.1.111 查看远程已打开的网络连接（连接到192.168.1.111）

lsof  -i tcp 列出所有tcp 网络连接信息

lsof -i udp 列出所有udp网络连接信息
lsof -i udp:55 列出谁在使用某个特定的udp端口