【Linux小试牛刀】Linux-lsof命令

Linux-lsof命令

1）使用场景

lsof(list open files)是一个列出当前系统打开文件的工具。在linux环境下，任何事物都以文件的形式存在，通过文件不仅仅可以访问常规数据，还可以访问网络连接和硬件。所以如传输控制协议 (TCP) 和用户数据报协议 (UDP) 套接字等，系统在后台都为该应用程序分配了一个文件描述符，无论这个文件的本质如何，该文件描述符为应用程序与基础操作系统之间的交互提供了通用接口。因为应用程序打开文件的描述符列表提供了大量关于这个应用程序本身的信息，因此通过lsof工具能够查看这个列表对系统监测以及排错将是很有帮助的。

2）各列信息的意义

COMMAND：进程的名称 PID：进程标识符
USER：进程所有者
FD：文件描述符，应用程序通过文件描述符识别该文件。如cwd、txt等
TYPE：文件类型，如DIR、REG等
DEVICE：指定磁盘的名称
SIZE：文件的大小
NODE：索引节点（文件在磁盘上的标识）
NAME：打开文件的确切名称

3）命令使用

1.  usage:  [-?abhlnNoOPRstUvV]  [+|-c c]  [+|-d s]  [+D D]  [+|-f[cgG]]
2.  [-F [f]]  [-g [s]]  [-i [i]]  [+|-L [l]]  [+|-M]  [-o [o]]
3.  [-p s]  [+|-r [t]]  [-S [t]]  [-T [t]]  [-u s]  [+|-w]  [-x [fl]]  [--]  [names]

各个参数说明：
默认 : 没有选项，lsof列出活跃进程的所有打开文件
组合 : 可以将选项组合到一起，如-abc，但要当心哪些选项需要参数
-a : 结果进行“与”运算（而不是“或”）
-l : 在输出显示用户ID而不是用户名
-h : 获得帮助
-t : 仅获取进程ID
-U : 获取UNIX套接口地址
-F : 格式化输出结果，用于其它命令。可以通过多种方式格式化，如-F pcfn（用于进程id、命令名、文件描述符、文件名，并以空终止）

4）举例：
1.lsof -i – 显示所有连接

2.ls -i 6 – 仅获取IPV6流量的相关信息

3.ls -i TCP – 仅获取TCP连接（同理可以获得UDP连接）

4.lsof -i:xx – 显示与指定端口相关的网络信息
（这对于要找出什么阻止了另外一个应用绑定到指定端口实在是太棒了。）

5.lsof -i@host – 显示指定到某个指定主机的连接
（对于你在检查是否开放连接到网络中或互联网上某个指定主机的连接时十分有用。）

6.lsof -i -sTCP:LISTEN – 找出正在等候连接的端口（等同于 lsof -i | grep -i LISTEN）

7.lsof -i -sTCP:ESTABLISHED – 显示已经连接的连接

8.lsof -u xxx – 使用-u显示指定用户打开了什么，在系统上正干着事情，包括它们的网络活动、对文件的操作等。
9.lsof -u ^xxx – 显示除指定用户之外的其它所有用户所做的事情
10.lsof -c ssh – 使用-c查看指定的命令正在使用的文件和网络连接
11.lsof -p pid – 使用-p查看指定进程ID已打开的内容
12.sudo lsof -t -c ssh – 使用-t 选项只返回PID
13.sudo lsof /var/log/messages – 显示与指定目录交互的所有一切
14.sudo lsof /var/log/daemon.log – 显示与指定文件交互的所有一切