lsof的一般用法

最新推荐文章于 2023-11-20 10:30:52 发布
原创 最新推荐文章于 2023-11-20 10:30:52 发布 · 305 阅读 · 0 ·
CC 4.0 BY-SA版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。

lsof（list open files）是一个查看当前系统文件的工具。在linux环境下，任何事物都以文件的形式存在，通过文件不仅仅可以访问常规数据，还可以访问网络连接和硬件。如传输控制协议 (TCP) 和用户数据报协议 (UDP) 套接字等，系统在后台都为该应用程序分配了一个文件描述符，该文件描述符提供了大量关于这个应用程序本身的信息。

lsof打开的文件可以是：

  1. 普通文件
  2. 目录
  3. 网络文件系统的文件
  4. 字符或设备文件
  5. (函数)共享库
  6. 管道，命名管道
  7. 符号链接
  8. 网络文件（例如：NFS file、网络socket，unix域名socket）
  9. 还有其它类型的文件，等等

3.1. 命令参数

  • -a 列出打开文件存在的进程
  • -c<进程名> 列出指定进程所打开的文件
  • -g 列出GID号进程详情
  • -d<文件号> 列出占用该文件号的进程
  • +d<目录> 列出目录下被打开的文件
  • +D<目录> 递归列出目录下被打开的文件
  • -n<目录> 列出使用NFS的文件
  • -i<条件> 列出符合条件的进程。（4、6、协议、:端口、 @ip ）
  • -p<进程号> 列出指定进程号所打开的文件
  • -u 列出UID号进程详情
  • -h 显示帮助信息
  • -v 显示版本信息

3.2. 使用实例

实例1：无任何参数

$lsof| more
COMMAND     PID      USER   FD      TYPE             DEVICE SIZE/OFF       NODE NAME
init          1      root  cwd       DIR              253,0     4096          2 /
init          1      root  rtd       DIR              253,0     4096          2 /
init          1      root  txt       REG              253,0   150352    1310795 /sbin/init
init          1      root  mem       REG              253,0    65928    5505054 /lib64/libnss_files-2.12.so
init          1      root  mem       REG              253,0  1918016    5521405 /lib64/libc-2.12.so
init          1      root  mem       REG              253,0    93224    5521440 /lib64/libgcc_s-4.4.6-20120305.so.1
init          1      root  mem       REG              253,0    47064    5521407 /lib64/librt-2.12.so
init          1      root  mem       REG              253,0   145720    5521406 /lib64/libpthread-2.12.so
...

说明：

lsof输出各列信息的意义如下：

  • COMMAND：进程的名称

  • PID：进程标识符

  • PPID：父进程标识符（需要指定-R参数）

  • USER：进程所有者

  • PGID：进程所属组

  • FD：文件描述符，应用程序通过文件描述符识别该文件。如cwd、txt等:

    （1）cwd：表示current work dirctory，即：应用程序的当前工作目录，这是该应用程序启动的目录，除非它本身对这个目录进行更改
（2）txt ：该类型的文件是程序代码，如应用程序二进制文件本身或共享库，如上列表中显示的 /sbin/init 程序
（3）lnn：library references (AIX);
（4）er：FD information error (see NAME column);
（5）jld：jail directory (FreeBSD);
（6）ltx：shared library text (code and data);
（7）mxx ：hex memory-mapped type number xx.
（8）m86：DOS Merge mapped file;
（9）mem：memory-mapped file;
（10）mmap：memory-mapped device;
（11）pd：parent directory;
（12）rtd：root directory;
（13）tr：kernel trace file (OpenBSD);
（14）v86  VP/ix mapped file;
（15）0：表示标准输入
（16）1：表示标准输出
（17）2：表示标准错误
一般在标准输出、标准错误、标准输入后还跟着文件状态模式：r、w、u等
（1）u：表示该文件被打开并处于读取/写入模式
（2）r：表示该文件被打开并处于只读模式
（3）w：表示该文件被打开并处于
（4）空格：表示该文件的状态模式为unknow，且没有锁定
（5）-：表示该文件的状态模式为unknow，且被锁定
同时在文件状态模式后面，还跟着相关的锁
（1）N：for a Solaris NFS lock of unknown type;
（2）r：for read lock on part of the file;
（3）R：for a read lock on the entire file;
（4）w：for a write lock on part of the file;（文件的部分写锁）
（5）W：for a write lock on the entire file;（整个文件的写锁）
（6）u：for a read and write lock of any length;
（7）U：for a lock of unknown type;
（8）x：for an SCO OpenServer Xenix lock on part      of the file;
（9）X：for an SCO OpenServer Xenix lock on the      entire file;
（10）space：if there is no lock.

  • TYPE：文件类型，如DIR、REG等，常见的文件类型:

    （1）DIR：表示目录
（2）CHR：表示字符类型
（3）BLK：块设备类型
（4）UNIX： UNIX 域套接字
（5）FIFO：先进先出 (FIFO) 队列
（6）IPv4：网际协议 (IP) 套接字

  • DEVICE：指定磁盘的名称

  • SIZE：文件的大小

  • NODE：索引节点（文件在磁盘上的标识）

  • NAME：打开文件的确切名称

实例2：查找某个文件相关的进程

$lsof /bin/bash
COMMAND     PID USER  FD   TYPE DEVICE SIZE/OFF    NODE NAME
mysqld_sa  2169 root txt    REG  253,0   938736 4587562 /bin/bash
ksmtuned   2334 root txt    REG  253,0   938736 4587562 /bin/bash
bash      20121 root txt    REG  253,0   938736 4587562 /bin/bash

实例3：列出某个用户打开的文件信息

   $lsof -u username

-u 选项，u是user的缩写

实例4：列出某个程序进程所打开的文件信息

$lsof -c mysql

-c 选项将会列出所有以mysql这个进程开头的程序的文件，其实你也可以写成 lsof | grep mysql, 但是第一种方法明显比第二种方法要少打几个字符；

实例5：列出某个用户以及某个进程所打开的文件信息

$lsof  -u test -c mysql

实例6：通过某个进程号显示该进程打开的文件

$lsof -p 11968

实例7：列出所有的网络连接

$lsof -i

实例8：列出所有tcp 网络连接信息

$lsof -i tcp

$lsof -n -i tcp
COMMAND     PID  USER   FD   TYPE  DEVICE SIZE/OFF NODE NAME
svnserve  11552 weber    3u  IPv4 3799399      0t0  TCP *:svn (LISTEN)
redis-ser 25501 weber    4u  IPv4  113150      0t0  TCP 127.0.0.1:6379 (LISTEN)

实例9：列出谁在使用某个端口

$lsof -i :3306

实例10：列出某个用户的所有活跃的网络端口

$lsof -a -u test -i

实例11：根据文件描述列出对应的文件信息

$lsof -d description(like 2)

示例:

$lsof -d 3 | grep PARSER1
tail      6499 tde    3r   REG    253,3   4514722     417798 /opt/applog/open/log/HOSTPARSER1_ERROR_141217.log.001

说明： 0表示标准输入，1表示标准输出，2表示标准错误，从而可知：所以大多数应用程序所打开的文件的 FD 都是从 3 开始

实例12：列出被进程号为1234的进程所打开的所有IPV4 network files

$lsof -i 4 -a -p 1234

实例13：列出目前连接主机nf5260i5-td上端口为：20，21，80相关的所有文件信息，且每隔3秒重复执行

lsof -i @nf5260i5-td:20,21,80 -r 3
Talos|
关注
lsof命令简单使用
Chaolei3的博客
07-12 1563
lsof 命令常用于查找进程打开了哪些文件以及与打开文件相关联的内容。lsof 列出本机所有的打开的文件 lsof -i :22 查看22端口现在运行什么程序lsof -ilsof -i tcplsof -i udplsof -i :3306lsof -i udp:55lsof -i tcp:80-c string : 输出 COMMAND 列中包含 string 的项： lsof -c mysql-c 选项将会列出所有以mysql开头的程序的文件，其实你也可以写成lsof | grep mysql
lsof 命令用法
zfj321的博客
01-22 968
lsof（listopenfiles）是一个查看当前系统文件的工具。在linux环境下，任何事物都以文件的形式存在，通过文件不仅仅可以访问常规数据，还可以访问网络连接和硬件。如传输控制协议(TCP)和用户数据报协议(UDP)套接字等，系统在后台都为该应用程序分配了一个文件描述符，该文件描述符提供了大量关于这个应用程序本身的信息。
你应该知道的linux命令 — lsof
fish747的专栏
12-24 1734
在linux下有很多好用的命令，今天这里介绍lsof 命令 lsof命令是什么？ 可以列出被进程所打开的文件的信息。被打开的文件可以是 1.普通的文件，2.目录  3.网络文件系统的文件，4.字符设备文件  5.(函数)共享库  6.管道，命名管道 7.符号链接 8.底层的socket字流，网络socket，unix域名socket 9.在linux里面，大部分的东西都是被当做文件的...
Linux 命令神器：lsof 入门
NowOrNever
12-19 5934
lsof是系统管理/安全的尤伯工具。我大多数时候用它来从系统获得与网络连接相关的信息，但那只是这个强大而又鲜为人知的应用的第一步。将这个工具称之为lsof真实名副其实，因为它是指“列出打开文件（lists openfiles）”。而有一点要切记，在Unix中一切（包括网络套接口）都是文件。
lsof常见用法
abiao555的博客
07-12 5875
lsof指令的用法如下： lsof 列出所有打开的文件（如果不加任何参数，就会打开所有被打开的文件，建议加上一下参数来具体定位） lsof abc.txt 显示开启文件abc.txt的进程 lsof 目录名 查找谁在使用文件目录系统 lsof +D /filepath/filepath2/ 递归查看某个目录的文件信息（使用了+D，对应目录下的所有子目录和文件都会被列出） lsof -i :22 列出谁在使用22端口 lsof -c abc 显示abc进程现在打开的文件 lsof -c mysql.
lsof的用法
多看多听多总结
03-02 944
1、列出所有打开的文件 lsof 2、列出指定用户打开的文件 lsof -u user 其中user表示用户名 3、找到指定端口的进程 lsof -i TCP:port 其中port表示端口号 4、指定ipv4或ipv6打开的文件  lsof -i 4  lsof -i 6 5、列出tcp端口在某个范围打开的文件 lsof -i TCP:po
lsof的常用方法
09-16
### lsof的常用方法 #### 一、概述 `lsof` 是一个非常强大的命令行工具，用于查看当前系统中的所有打开文件句柄、...熟练掌握其使用方法将极大提高工作效率和解决问题的能力。希望本文介绍的内容能够对您有所帮助！
lsof
03-18
二、lsof的基本用法 1. 查看所有打开文件的进程： ``` lsof ``` 2. 根据进程ID查看其打开的文件： ``` lsof -p ``` 3. 查看特定用户打开的文件： ``` lsof -u <用户名> ``` 4. 查看与网络相关的...
lsof_4.76.tar.gz
09-27
基本的用法是输入`lsof`，这将列出所有正在运行的进程及其打开的文件。通过添加不同的参数，lsof的功能可以进一步扩展，例如： - `lsof -p <pid>`：查看指定进程ID的文件操作。 - `lsof -u <username>`：显示特定...
lsof和fuser的使用方法.docx
09-24
熟练掌握它们的使用方法，对于确保系统稳定运行和进行故障排除都有着不可估量的价值。此外，passwd和kill命令的使用也是系统管理员必须掌握的技能，它们在用户账户管理和进程控制方面扮演着关键的角色。掌握这些工具...
lsof使用方法
love_shasha的专栏
05-25 978
第一次写博客，简单记录下lsof使用方法如果没有安装lsof,需要联网安装下     安装脚本：yum install lsof 只要执行上面的脚本即可，剩下的只需要确认二次继续安装【Y】使用lsof       lsof -i :端口号  ...
lsof命令用法
没枕头我咋睡觉
03-16 290
参考链接：https://www.cnblogs.com/sparkbj/p/7161669.html lsof：显示所有打开的文件 COMMAND： 进程的名称 PID：进程标识符 USER：进程所有者 FD：文件描述符，应用程序通过文件描述符识别该文件。如cwd、txt等 TYPE：文件类型，如DIR、REG等 DEVICE：指定磁盘的名称 SIZE：文件的大小 NO...
Linux之lsof的用法
hdyebd的博客
02-14 462
一、lsof简介 lsof（list open files）是一个列出当前系统打开文件的工具。 在linux环境下，任何事物都以文件的形式存在，通过文件不仅仅可以访问常规数据，还可以访问网络连接和硬件。所以如传输控制协议 (TCP) 和用户数据报协议 (UDP) 套接字等，系统在后台都为该应用程序分配了一个文件描述符，无论这个文件的本质如何，该文件描述符为应用程序与基础操作系统之间的交互提供了通用...
Linux命令使用大全——lsof用法
happygongzhuo的专栏
10-18 497
lsof是一个用来显示被打开的文件的强大而有用的工具。在Unix系统中，任何事物都是文件（everything is a file），pipe是文件，IP sockets是文件，unix sockets是文件，目录是文件，设备是文件，inodes是文件。 一些有用的例子：
lsof命令的使用
小小关的博客
01-24 1154
lsof是系统管理/安全的管理工具。将这个工具称之为lsof真实名副其实，因为它是指“列出打开文件（lists openfiles）”。而有一点要切记，在Unix中一切（包括网络套接口）都是文件。有趣的是，lsof也是有着最多开关的Linux/Unix命令之一。它有那么多的开关，它有许多选项支持使用-和+前缀。usage: [-?abhlnNoOPRstUvV] [+|-c c] [+|-d s] [+D D] [+|-f[cgG]] [-F [f]] [-g [s]] [-i [i]] ...
Lsof命令使用
Arlingtonroad的博客
07-02 2538
1. lsof简介 lsof是遵从Unix哲学的典范，它只做一件事情，并且做的相当完美。以列出某个进程打开的所有文件信息。打开的文件可能是普通的文件，目录，NFS文件，块文件，字符文件，共享库，常规管道，符号链接，Socket流，网络Socket，UNIX域Socket，以及其它。 2. lsof语法 常用参数解释: lsof filename 显示打开指定文件的所有进程 ...
lsof命令_lsof 命令使用指南
weixin_39644021的博客
12-04 1941
lsof 简介lsof是list open files的简称。正如名字所示，它的作用主要是列出系统中打开的文件。乍看起来，这是个功能非常简单，使用场景不多的命令，不过是ls的另一个版本。但是因为 unix 系统的everything is a file的哲学，基本上 *nix 系统所有的对象都可以看做对象，再加上这个命令提供的各种参数，使得它其实非常强大，能够轻松地获得很多...
lsof命令用法举例
qq646748739的专栏
08-06 456
lsof(list open files)是一个列出当前系统打开文件的工具。 在linux环境下，任何事物都以文件的形式存在，通过文件不仅仅可以访问常规数据，还可以访问网络连接和硬件。 所以如传输控制协议 (TCP) 和用户数据报协议 (UDP) 套接字等，系统在后台都为该应用程序分配了一个文件描述符， 无论这个文件的本质如何，该文件描述符为应用程序与基础操作系统之间的交互提供了通用接口。 ...
【Linux】命令lsof使用详解
热门推荐
康师傅没有眼泪
11-20 1万+
用于查看你进程开打的文件，打开文件的进程，进程打开的端口(TCP、UDP)。在linux环境下，任何事物都以文件的形式存在，通过文件不仅仅可以访问常规数据，还可以访问网络连接和硬件。因为应用程序打开文件的描述符列表提供了大量关于这个应用程序本身的信息，因此通过lsof工具能够查看这个列表对系统监测以及排错将是很有帮助的。lsof -c -p 123456 : 列出进程号为123456的进程所打开的文件。：文件描述符，应用程序通过文件描述符识别该文件。：文件类型，如DIR、REG等，常见的文件类型。
lsof的使用方法
最新发布
08-05
lsof 是 Linux 系统中的一个重要命令，用于列出当前系统中打开的文件信息。在 Linux 中，文件的概念不仅包括普通文件，还涵盖了目录、设备、套接字等。lsof 命令可以用来查看哪些进程正在使用哪些文件，以及这些文件的使用状态。以下是关于 lsof 命令的详细使用方法和示例。 ### 基本用法 1. **查看指定文件的打开情况** 如果想查看某个特定文件被哪些进程打开，可以使用如下命令： ```bash lsof filename ``` 这条命令会显示所有打开指定文件的进程信息。 2. **按命令名过滤进程** 使用 `-c` 参数可以根据命令名过滤进程，例如： ```bash lsof -c sshd ``` 此命令将显示所有 `sshd` 进程打开的文件。 3. **按用户名过滤进程** 通过 `-u` 参数可以指定用户名，查看该用户的所有进程打开的文件： ```bash lsof -u username ``` 4. **查看指定目录下的文件** 若要查看某个目录下被进程打开的文件，可以使用 `+d` 或 `+D` 参数： ```bash lsof +d /path/to/directory ``` 或者 ```bash lsof +D /path/to/directory ``` 其中，`+D` 参数会递归地搜索指定目录下的所有子目录。 5. **查看特定文件描述符的进程** 使用 `-d` 参数可以指定文件描述符，例如： ```bash lsof -d 3 ``` 这条命令会列出所有使用文件描述符 3 的进程。 6. **查看网络连接** 使用 `-i` 参数可以查看网络连接信息，例如： ```bash lsof -i :22 ``` 这条命令会显示使用端口 22 的所有网络连接。 7. **组合条件查询** 可以使用 `-a` 参数组合多个条件，例如： ```bash lsof -c sshd -u root -a ``` 这条命令会显示同时满足 `sshd` 命令和 `root` 用户条件的所有进程。 ### 高级用法 1. **查看特定协议的网络连接** 可以通过指定协议来查看网络连接，例如： ```bash lsof -i tcp ``` 或者 ```bash lsof -i udp ``` 2. **查看特定主机的网络连接** 如果需要查看特定主机的网络连接，可以使用如下命令： ```bash lsof -i @hostname ``` 或者 ```bash lsof -i @hostaddr ``` 3. **查看特定服务的网络连接** 可以通过服务名称或端口号来查看网络连接，例如： ```bash lsof -i :service ``` 或者 ```bash lsof -i :port ``` 4. **查看所有网络连接** 使用 `-i` 参数不带任何参数可以查看所有网络连接： ```bash lsof -i ``` 5. **结合其他工具使用** lsof 输出的信息可以与其他工具如 `cut`、`grep` 等结合使用，以便进一步处理和过滤输出结果。例如： ```bash lsof | cut -d ' ' -f 1,9 | sort | uniq ``` ### 示例 1. **查看某个文件的打开情况** ```bash lsof /var/log/syslog ``` 这条命令会显示所有打开 `/var/log/syslog` 文件的进程信息。 2. **查看某个目录下的文件** ```bash lsof +d /home/user/documents ``` 这条命令会显示 `/home/user/documents` 目录下被进程打开的文件。 3. **查看特定端口的网络连接** ```bash lsof -i :80 ``` 这条命令会显示使用端口 80 的所有网络连接。 4. **查看特定用户的网络连接** ```bash lsof -i -u john ``` 这条命令会显示用户 `john` 的所有网络连接。 5. **查看特定协议的网络连接** ```bash lsof -i tcp ``` 这条命令会显示所有使用 TCP 协议的网络连接。 ### 注意事项 - 使用 lsof 命令时，可能需要管理员权限才能查看某些进程的信息。 - lsof 命令的输出包含多个字段，如 COMMAND、PID、USER、FD、TYPE、DEVICE、SIZE/OFFSET、NODE 和 NAME，这些字段提供了详细的进程和文件信息。 - 在使用 `+D` 参数时，需要注意递归搜索可能会消耗较多的时间和系统资源。 通过上述介绍，可以更好地理解和使用 lsof 命令来管理和调试 Linux 系统中的文件和进程信息。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值