lsof是一个用来显示被打开的文件 的强大而有用的工具。
当在lsof后边没有跟任何参数时,该命令将会列出当前系统中被所有进程打开的所有文件
lsof|nl #nl命令打印出行号
下边这几个命令指出打开某文件的进程
lsof `which httpd` #哪个进程在使用apache 的可执行文件
lsof /etc/passwd #哪个进程在占用/etc/passwd
lsof /dev/hda6 #哪个进程在占用hda6
lsof /dev/cdrom #哪个进程在占用光驱
下边将会打印出占用httpd可执行文件的进程的进程号(仅仅是进程号,在编写shell 脚本是有用)
lsof -t `which httpd`
显示出哪些文件被以k打头的进程名的进程打开,以bash打头,和以init打头:
lsof -c k
lsof -c bash
lsof -c init
显示出哪些文件被以courier打头的进程打开,但是并不属于用户‘zahn’
lsof -c courier -u ^zahn
显示被zahn和apache打开的文件
lsof -u apache,zahn
显示哪些文件被pid为30297的进程打开:
lsof +p 30297
显示所有在/tmp文件夹中打开的instance和文件的进程。但是symbol文件并不在列
lsof -D /tmp
显示所有打开的端口
lsof -i
显示所有打开80端口的进程
lsof -i:80
显示所有打开的端口和UNIX domain文件:
lsof -i -U
显示哪些进程打开了到www.akadia.com 的 UDP的123(ntp)端口的链接:
lsof -iUDP@www.akadia.com:123
lsof -g gid 显示归属gid的进程情况
lsof +d /usr/local/ 显示目录下被进程开启的文件
lsof +D /usr/local/ 同上,但是会搜索目录下的目录,时间较长
lsof -d 4 显示使用fd为4的进程