linux把所有的东西都看成文件,于是查看文件的使用情况对了解程序或者系统的运行情况就非常重要。
场景:A和若干个客户端建立了tcp连接,并维持一个ip和文件描述符的映射表。某段时间内A发送给B的一些消息没有被执行。查看原因时,发现A的出口日志正常,B的入口日志显示并未收到该消息。
1. 初步怀疑是A上维护的ip和fd映射表出错。lsof -p 查看进程使用的文件,找到与B连接的套接口文件描述符fdx;然后gdb/attach到程序中查看实际的映射表中ip是否与fdx对应;结果是对的。
lsof还可以:
查看某用户打开的文件: lsof -u tyger
查看某程序打开的文件: lsof -c mysql
显示打开某一端口的进程: lsof -i :3010
更多请看这里
2. 之后在B上strace发现程序阻塞在read处。