Linux 命令 | 常用命令 lsof 详解 + 实例

最新推荐文章于 2024-04-24 00:44:55 发布
置顶 最新推荐文章于 2024-04-24 00:44:55 发布
阅读量5.1w 收藏 153
点赞数 24
分类专栏： Linux 技术 文章标签： lsof 命令 Linux lsof 命令 文件描述符 进程 Linux 常用命令
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/nyist_zxp/article/details/115340302
版权

目录

一、基本概念

二、常用参数

三、实例

3.1 无参数

3.2 -p 参数

3.3 -l 参数

3.4 -u 参数

3.5 -c 参数

3.6 -d 参数

3.7 fileName

3.8 -i 参数

四、总结

五、参考文献

    lsof 命令常用于查找进程打开了哪些文件以及与打开文件相关联的内容，这篇文章将介绍 lsof 常用的命令参数，下面通过实例进行说明。

一、基本概念

    命令 lsof （ list opened files ）负责列出系统中已经打开的文件，包括普通文件，目录，块特殊文件，字符特殊文件，正在执行的文本引用，库，流或网络文件（例如：网络套接字，NFS文件或UNIX域套接字）。

二、常用参数

-p pid : 输出指定进程打开的文件；

-l : 输出中使用ID代替用户名；

-u userName : 输出指定用户打开的文件；

-c string : 输出 COMMAND 列中包含 string 的项；

-d fd : 输出包含指定描述符的项；

fileName : 输出打开文件 fileName 的所有项；

-i [46] [protocol][@hostname|hostaddr][:service|port] : 输出符合指定条件的项，其中：

    46 ：分别指 IPv4、IPv6；

    protocol ：指 TCP 或 UDP；

    hostname :  网络主机名；

    hostaddr : IP 地址；

    service : 包含在 /etc/services 中的名称；

    port : 端口号，可以是多个；

三、实例

3.1 无参数

      在终端中直接执行 lsof 命令，如下所示：

[root@localhost ~]# lsof
lsof: WARNING: can't stat() fuse.gvfsd-fuse file system /run/user/1000/gvfs
      Output information may be incomplete.
COMMAND     PID   TID           USER   FD      TYPE             DEVICE  SIZE/OFF       NODE NAME
systemd       1                 root  cwd       DIR              253,0       236         64 /
systemd       1                 root  rtd       DIR              253,0       236         64 /
systemd       1                 root  txt       REG              253,0   1616360   67485964 /usr/lib/systemd/systemd
systemd       1                 root  mem       REG              253,0     20112   33750391 /usr/lib64/libuuid.so.1.3.0
systemd       1                 root  mem       REG              253,0    265624   33750457 /usr/lib64/libblkid.so.1.1.0
systemd       1                 root  mem       REG              253,0     90248   33628492 /usr/lib64/libz.so.1.2.7
systemd       1                 root  mem       REG              253,0    157424   33750414 /usr/lib64/liblzma.so.5.2.2
systemd       1                 root  mem       REG              253,0     23968   33750402 /usr/lib64/libcap-ng.so.0.0.0
systemd       1                 root  mem       REG              253,0     19896   33750102 /usr/lib64/libattr.so.1.1.0
systemd       1                 root  mem       REG              253,0     19248   33591164 /usr/lib64/libdl-2.17.so
systemd       1                 root  mem       REG              253,0    402384   33750139 /usr/lib64/libpcre.so.1.2.0
……
……

其中，每列参数的含义如下：

1. COMMAND : 命令名称；

2. PID : 进程ID；

3. TID : 线程ID，如果为空代表列出的是进程；

4. TASKCMD : 任务名称，通常与 COMMAND 相同；

5. USER : 用户ID号或登录名；

6. FD : 文件描述符；

7. TYPE : 与文件关联结点的类型；

8. DEVICE : 设备号；

9. SIZE/OFF : 文件大小/偏移量，以字节为单位；

10. NODE : 文件结点；

11. NAME : 文件挂载点和文件所在的系统；

3.2 -p 参数

      执行命令 lsof -p 1，列出 1号 进程打开的文件，如下所示：

[root@localhost ~]# lsof -p 1
lsof: WARNING: can't stat() fuse.gvfsd-fuse file system /run/user/1000/gvfs
      Output information may be incomplete.
COMMAND PID USER   FD      TYPE             DEVICE SIZE/OFF       NODE NAME
systemd   1 root  cwd       DIR              253,0      236         64 /
systemd   1 root  rtd       DIR              253,0      236         64 /
systemd   1 root  txt       REG              253,0  1616360   67485964 /usr/lib/systemd/systemd
systemd   1 root  mem       REG              253,0    20112   33750391 /usr/lib64/libuuid.so.1.3.0
systemd   1 root  mem       REG              253,0   265624   33750457 /usr/lib64/libblkid.so.1.1.0
systemd   1 root  mem       REG              253,0    90248   33628492 /usr/lib64/libz.so.1.2.7
systemd   1 root  mem       REG              253,0   157424   33750414 /usr/lib64/liblzma.so.5.2.2
systemd   1 root  mem       REG              253,0    23968   33750402 /usr/lib64/libcap-ng.so.0.0.0
systemd   1 root  mem       REG              253,0    19896   33750102 /usr/lib64/libattr.so.1.1.0
systemd   1 root  mem       REG              253,0    19248   33591164 /usr/lib64/libdl-2.17.so
systemd   1 root  mem       REG              253,0   402384   33750139 /usr/lib64/libpcre.so.1.2.0
systemd   1 root  mem       REG              253,0  2156272   33591158 /usr/lib64/libc-2.17.so
systemd   1 root  mem       REG              253,0   142144   33623171 /usr/lib64/libpthread-2.17.so
systemd   1 root  mem       REG              253,0    88720   33591127 /usr/lib64/libgcc_s-4.8.5-20150702.so.1
systemd   1 root  mem       REG              253,0    43712   33623176 /usr/lib64/librt-2.17.so
……

3.3 -l 参数

  执行命令 lsof -l ，输出中使用用户 ID 代替用户名，如下所示：

[root@localhost ~]# lsof -l
lsof: WARNING: can't stat() fuse.gvfsd-fuse file system /run/user/1000/gvfs
      Output information may be incomplete.
COMMAND     PID   TID     USER   FD      TYPE             DEVICE  SIZE/OFF       NODE NAME
systemd       1              0  cwd       DIR              253,0       236         64 /
systemd       1              0  rtd       DIR              253,0       236         64 /
systemd       1              0  txt       REG              253,0   1616360   67485964 /usr/lib/systemd/systemd
systemd       1              0  mem       REG              253,0     20112   33750391 /usr/lib64/libuuid.so.1.3.0
systemd       1              0  mem       REG              253,0    265624   33750457 /usr/lib64/libblkid.so.1.1.0
systemd       1              0  mem       REG              253,0     90248   33628492 /usr/lib64/libz.so.1.2.7
……

例子中，USER 列显示的是用户ID而不是用户名。

3.4 -u 参数

  执行命令 lsof -u root，输出 root 用户打开的文件，如下所示：

[root@localhost ~]# lsof -u root
lsof: WARNING: can't stat() fuse.gvfsd-fuse file system /run/user/1000/gvfs
      Output information may be incomplete.
COMMAND     PID USER   FD      TYPE             DEVICE  SIZE/OFF       NODE NAME
systemd       1 root  cwd       DIR              253,0       236         64 /
systemd       1 root  rtd       DIR              253,0       236         64 /
systemd       1 root  txt       REG              253,0   1616360   67485964 /usr/lib/systemd/systemd
systemd       1 root  mem       REG              253,0     20112   33750391 /usr/lib64/libuuid.so.1.3.0
systemd       1 root  mem       REG              253,0    265624   33750457 /usr/lib64/libblkid.so.1.1.0
systemd       1 root  mem       REG              253,0     90248   33628492 /usr/lib64/libz.so.1.2.7
……

3.5 -c 参数

    执行命令 lsof -c sshd，输出 COMMAND 列包含 sshd 的项，如下所示：

[root@localhost ~]# lsof -c sshd
lsof: WARNING: can't stat() fuse.gvfsd-fuse file system /run/user/1000/gvfs
      Output information may be incomplete.
COMMAND   PID       USER   FD   TYPE             DEVICE SIZE/OFF      NODE NAME
sshd     9237       root  cwd    DIR              253,0      236        64 /
sshd     9237       root  rtd    DIR              253,0      236        64 /
sshd     9237       root  txt    REG              253,0   853040  35966750 /usr/sbin/sshd
sshd     9237       root  mem    REG              253,0    61560  33617054 /usr/lib64/libnss_files-2.17.so
sshd     9237       root  mem    REG              253,0    68192  33750408 /usr/lib64/libbz2.so.1.0.6
sshd     9237       root  mem    REG              253,0   100008  33750485 /usr/lib64/libelf-0.172.so
sshd     9237       root  mem    REG              253,0    19896  33750102 /usr/lib64/libattr.so.1.1.0
sshd     9237       root  mem    REG              253,0    15688  33750299 /usr/lib64/libkeyutils.so.1.5
sshd     9237       root  mem    REG              253,0    62888  33750374 /usr/lib64/libkrb5support.so.0.1
……

3.6 -d 参数

执行命令 lsof -d 12，输出打开文件描述符 12 的所有项，如下所示：

[root@localhost ~]# lsof -d 12
lsof: WARNING: can't stat() fuse.gvfsd-fuse file system /run/user/1000/gvfs
      Output information may be incomplete.
COMMAND     PID       USER   FD      TYPE             DEVICE SIZE/OFF       NODE NAME
systemd       1       root   12u     unix 0xffff9e2ab51d6c00      0t0      25988 /run/systemd/private
systemd-j  4392       root   12u  a_inode               0,10        0       7495 [timerfd]
auditd     8686       root   12u  a_inode               0,10        0       7495 [eventfd]
dbus-daem  8724       dbus   12u     unix 0xffff9e2b33fac000      0t0      44865 /run/dbus/system_bus_socket
avahi-dae  8785      avahi   12u     IPv4              54551      0t0        UDP *:mdns
systemd-l  8788       root   12u     unix 0xffff9e2bb62cac00      0t0      48301 socket
NetworkMa  8794       root   12u  netlink                         0t0      52627 KOBJECT_UEVENT
udisksd    8795       root   12u  a_inode               0,10        0       7495 [eventfd]
tuned      9236       root   12u  a_inode               0,10        0       7495 [eventpoll]
……

3.7 fileName

    执行命令 lsof /usr/lib64/ld-2.17.so，查看打开文件/usr/lib64/ld-2.17.so的进程项，如下所示：

[root@localhost ~]# lsof /usr/lib64/ld-2.17.so
lsof: WARNING: can't stat() fuse.gvfsd-fuse file system /run/user/1000/gvfs
      Output information may be incomplete.
COMMAND     PID           USER  FD   TYPE DEVICE SIZE/OFF     NODE NAME
systemd       1           root mem    REG  253,0   163312 33554510 /usr/lib64/ld-2.17.so
systemd-j  4392           root mem    REG  253,0   163312 33554510 /usr/lib64/ld-2.17.so
lvmetad    4417           root mem    REG  253,0   163312 33554510 /usr/lib64/ld-2.17.so
systemd-u  4429           root mem    REG  253,0   163312 33554510 /usr/lib64/ld-2.17.so
auditd     8686           root mem    REG  253,0   163312 33554510 /usr/lib64/ld-2.17.so
audispd    8688           root mem    REG  253,0   163312 33554510 /usr/lib64/ld-2.17.so
sedispatc  8691           root mem    REG  253,0   163312 33554510 /usr/lib64/ld-2.17.so
lsmd       8712 libstoragemgmt mem    REG  253,0   163312 33554510 /usr/lib64/ld-2.17.so
rpcbind    8713            rpc mem    REG  253,0   163312 33554510 /usr/lib64/ld-2.17.so
abrtd      8715           root mem    REG  253,0   163312 33554510 /usr/lib64/ld-2.17.so
abrt-watc  8716           root mem    REG  253,0   163312 33554510 /usr/lib64/ld-2.17.so
……

3.8 -i 参数

（1）执行命令 lsof -i 4，输出 TYPE 为 IPv4 的所有项，如下所示：

[root@localhost ~]# lsof -i 4
COMMAND     PID       USER   FD   TYPE DEVICE SIZE/OFF NODE NAME
systemd       1       root   41u  IPv4  47143      0t0  TCP *:sunrpc (LISTEN)
systemd       1       root   42u  IPv4  47144      0t0  UDP *:sunrpc
rpcbind    8713        rpc    4u  IPv4  47143      0t0  TCP *:sunrpc (LISTEN)
rpcbind    8713        rpc    5u  IPv4  47144      0t0  UDP *:sunrpc
rpcbind    8713        rpc   10u  IPv4  44332      0t0  UDP *:netconf-beep
avahi-dae  8785      avahi   12u  IPv4  54551      0t0  UDP *:mdns
avahi-dae  8785      avahi   13u  IPv4  54552      0t0  UDP *:36757
chronyd    8893     chrony    1u  IPv4  54530      0t0  UDP localhost:323
sshd       9237       root    3u  IPv4  55748      0t0  TCP *:ssh (LISTEN)
……

 （2）执行命令 lsof -i UDP 输出协议类型为 UDP 的所有项，如下所示：

[root@localhost ~]# lsof -i UDP
COMMAND     PID   USER   FD   TYPE DEVICE SIZE/OFF NODE NAME
systemd       1   root   42u  IPv4  47144      0t0  UDP *:sunrpc
systemd       1   root   45u  IPv6  47146      0t0  UDP *:sunrpc
rpcbind    8713    rpc    5u  IPv4  47144      0t0  UDP *:sunrpc
rpcbind    8713    rpc    7u  IPv6  47146      0t0  UDP *:sunrpc
rpcbind    8713    rpc   10u  IPv4  44332      0t0  UDP *:netconf-beep
rpcbind    8713    rpc   11u  IPv6  44333      0t0  UDP *:netconf-beep
avahi-dae  8785  avahi   12u  IPv4  54551      0t0  UDP *:mdns
avahi-dae  8785  avahi   13u  IPv4  54552      0t0  UDP *:36757
chronyd    8893 chrony    1u  IPv4  54530      0t0  UDP localhost:323
chronyd    8893 chrony    2u  IPv6  54531      0t0  UDP localhost:323
dnsmasq   11383 nobody    3u  IPv4  61779      0t0  UDP *:bootps
dnsmasq   11383 nobody    5u  IPv4  61782      0t0  UDP localhost.localdomain:domain
kubelet   20062   root    5u  IPv4 211268      0t0  UDP localhost.localdomain:43225->gateway:domain
dhclient  25719   root    6u  IPv4 181490      0t0  UDP *:bootpc

四、总结

    lsof 在查找关于打开文件的相关信息时经常用到，上面对常用命令参数进行了介绍，更详细的内容可以查看 man 手册。

五、参考文献

[1] https://man7.org/linux/man-pages/man8/lsof.8.html

[2] https://www.cnblogs.com/sparkdev/p/10271351.html

[3] https://blog.csdn.net/xifeijian/article/details/9088137

 

Linux猿
关注
  • 24
    点赞
  • 踩
  • 153
    收藏
    觉得还不错? 一键收藏
  • 打赏
    打赏
  • 0
    评论
专栏目录
【Linux进阶命令 04】lsof (看看是谁动了我的文件？)
风高秋月白，雨霁晚霞红
05-17 1650
04 lsof命令
linux lsof命令（lsof指令：list open file）列出系统打开文件：网络连接（网络套接字）、管道、设备、目录和普通文件（通过进程号查找监听端口、查找端口）
Dontla的博客
04-30 2723
是一个用于列出当前系统打开的文件的命令行工具，它可以显示系统中所有打开的文件，包括网络连接、管道、设备、目录和普通文件等。还支持很多其他的选项，可以通过。是可选参数，可以用来指定。的输出格式、过滤条件等。命令查看完整的帮助文档。除了以上常用的选项外，
Linux shell编程学习笔记47：lsof命令
最新发布
Purpleendurer@CSDN
04-24 2046
今天国产电脑提示磁盘空间已耗尽，使用用df命令检查文件系统情况，发现/dev/sda2已使用100%。Linux shell编程学习笔记39：df命令于是开始清理磁盘空间。第一步是查看已删除、但空间却没有释放的进程。这里要用到 lsof命令。
linux lsof命令详解
weixin_34161064的博客
01-08 905
简介 lsof(list open files)是一个列出当前系统打开文件的工具。在linux环境下，任何事物都以文件的形式存在，通过文件不仅仅可以访问常规数据，还可以访问网络连接和硬件。所以如传输控制协议 (TCP) 和用户数据报协议 (UDP) 套接字等，系统在后台都为该应用程序分配了一个文件描述符，无论这个文件的本质如何，该文件描述符为应用程序与基础操作系统之间的交互提供了通用接口。因为应...
你应该知道的linux命令 — lsof
fish747的专栏
12-24 1623
在linux下有很多好用的命令，今天这里介绍lsof 命令 lsof命令是什么？ 可以列出被进程所打开的文件的信息。被打开的文件可以是 1.普通的文件，2.目录  3.网络文件系统的文件，4.字符设备文件  5.(函数)共享库  6.管道，命名管道 7.符号链接 8.底层的socket字流，网络socket，unix域名socket 9.在linux里面，大部分的东西都是被当做文件的...
Linux lsof命令详解
weixin_30649859的博客
06-30 81
lsof命令介绍 lsof（list open files）是一个列出当前系统打开文件的工具。在linux环境下，任何事物都以文件的形式存在，通过文件不仅仅可以访问常规数据，还可以访问网络连接和硬件。如TC和UDP等，系统在后台都为该应用程序分配了一个文件描述符，无论这个文件的本质如何，该文件描述符为应用程序与基础操作系统之间的交互提供了通用接口。因为应用程序打开文件的描述符列表提供了...
linux lsof命令详解及实例
09-15
**Linux lsof命令详解** lsof是一个强大的系统监控工具，它能列出当前系统中所有正在被进程打开的文件。在Linux系统中，一切皆为文件，包括网络连接、硬件设备等。lsof通过文件描述符来跟踪这些资源，帮助用户了解...
linux 查看端口占用命令实例详解
01-20
linux 查看端口占用命令实例详解 端口是系统非常重要的一个东东，我们经常需要查看哪个进程占用了哪个端口，或者哪个端口被哪个进程占用。废话不多说，直接上干货，教大家怎样查看系统端口占用情况。 方法一： 1....
Linux lsof命令详解+使用lsof恢复文件
08-21 268
lsof（list open files）是一个列出当前系统打开文件的工具。在linux环境下，任何事物都以文件的形式存在，通过文件不仅仅可以访问常规数据，还可以访问网络连接和硬件。 在终端下输入lsof即可显示系统打开的文件，因为 lsof 需要访问核心内存和各种文件，所以必须以 root 用户的身份运行它才能够充分地发挥其功能。  COMMAND    PID      U
Linux lsof命令
just do it
02-23 864
lsof是list open files的简称，它的作用主要是列出系统中打开的文件，基本上linux系统中所有的对象都可以看作文件，lsof可以查看用户和进程操作了哪些文件，也可以查看系统中网络的使用情况，以及设备的信息在终端下输入lsof命令即可显示系统打开的文件，它访问核心内存和各种文件，需要root用户身份才能发挥其功能。
lsof 命令详解
weixin_34279246的博客
04-10 226
lsof命令详解原址：http://home.51.com/taiyangzhizi520/diary/item/10038365.htmllsof命令的原始功能是列出打开的文件的进程，但LINUX下，所有的设备都是以文件的行式存在的，所以一般root用户才能执行lsof命令，普通用户可以看见/usr/sbin/lsof命令，但是普通用户执行会显示“permissiondenied”；总结一下...
lsof 的参数详解
xiaopangzi313的专栏
12-09 2805
lsof（list open files）是一个列出当前系统打开文件的工具。在linux环境下，任何事物都以文件的形式存在，通过文件不仅仅可以访问常规数据，还可以访问网络连接和硬件。所以如传输控制协议 (TCP) 和用户数据报协议 (UDP) 套接字等，系统在后台都为该应用程序分配了一个文件描述符，无论这个文件的本质如何，该文件描述符为应用程序与基础操作系统之间的交互提供了通用接口。因为应用程序打
Linux lsof 命令
weixin_30696427的博客
01-16 177
lsof(list open files)是一个查看进程打开的文件的工具。 在 linux 系统中，一切皆文件。通过文件不仅仅可以访问常规数据，还可以访问网络连接和硬件。所以 lsof 命令不仅可以查看进程打开的文件、目录，还可以查看进程监听的端口等 socket 相关的信息。本文将介绍 lsof 命令的基本用法，本文中 demo 的演示环境为 ubuntu 18.04。 常用选项 -a 指...
linux lsof命令
bk20103016的博客
07-15 62
lsof(list open files)是一个列出当前系统打开文件的工具。在linux环境下，任何事物都以文件的形式存在，通过文件不仅仅可以访问常规数据，还可以访问网络连接和硬件。所以如传输控制协议 (TCP) 和用户数据报协议 (UDP) 套接字等，系统在后台都为该应用程序分配了一个文件描述符，无论这个文件的本质如何，该文件描述符为应用程序与基础操作系统之间的交互提供了通用接口。因为应用程序打...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

Linux猿

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值