查看linux种文件打开情况 lsof

最新推荐文章于 2023-12-11 13:47:51 发布

katy的小乖

最新推荐文章于 2023-12-11 13:47:51 发布

阅读量254

点赞数

分类专栏：运维

40 篇文章 0 订阅

订阅专栏

1.lsof(list open files)

查看当前打开的所有文件

lsof |grep deleted

使用df命令看到磁盘空间占满了，而实际上又找不到占满空间的文件。是由于某个大文件被删除了，但它却被某个进程打开，导致通过普通的方式无法找到。

lsof 文件名

// 或者
lsof |grep 文件名

lsof +D ./

1.通过进程名

lsof -c 进程名

2.通过进程id

lsof -p 进程id // 如果又多个进程id，则使用逗号分隔

lsof -i :端口号
// 或者:netstat -apn | grep 端口号  // 或者nc -l 端口号

lsof -i tcp

这里的-i参数可以跟多种条件：

-i 4  　　　#ipv4地址
-i 6  　　　#ipv6地址
-i tcp  　#tcp连接
-i :3306 　#端口
-i @ip  　#ip地址
因此需要查看与某个ip地址建立的连接时，可以使用下面的方式：

$ lsof -i@127.0.0.1

lsof -u 用户名 // lsof -u katy

lsof -p ^1     #列出除进程id为１的进程以外打开的文件
lsof -u ^root  #列出除root用户以外打开的文件

关注

专栏目录