lsof 它专门用来查看进程打开文件列表,不过,这里的“文件”不只有普通文件,还包括了目录、块设备、动态库、网络套接字等;
常用选项:
-p:指定进程pid(不能查看线程,这个要注意)
-i:查看网络连接信息(默认ipv4和ipv6的连接信息全部显示)
-i4:只查看ipv4的网络连接信息
-i4tcp:只查看ipv4,并且协议为tcp的网络连接信息(udp协议:-i4udp)
-i4:http:只查看ipv4,http服务的网络连接信息(服务名字以在/etc/services中定义的名字为准)