【linux命令详解】lsof命令

最新推荐文章于 2024-10-12 00:15:00 发布
最新推荐文章于 2024-10-12 00:15:00 发布
阅读量3.6k 收藏 3
点赞数 1
分类专栏： linux命令详解 Shell命令应用

lsof用于查看文件的打开状况,用于调试程序，查看系统情况

输出的各项信息
lsof输出各列信息的意义如下：
COMMAND:进程的名称
PID:进程标识符
USER:进程所有者
FD:文件描述符，应用程序通过文件描述符识别该文件。每个进程都有自己的文件描述符表，因此FD可能会重名
TYPE:文件类型
DEVICE:指定磁盘的名称
SIZE:文件的大小
NODE:索引节点（文件在磁盘上的标识）
NAME:打开文件的确切名称

-p 选项,列出pid所打开的文件

sudo lsof -p 32463 //展示进程号32463所打开的文件情况, 如果要多个，则用逗号隔开

COMMAND PID USER FD TYPE DEVICE SIZE/OFF NODE NAME
java 32463 root cwd DIR 8,8 4096 2121777 /www/data/tomcat/bin

-u 选项, 列出某个用户打开的文件

lsof -u wang

COMMAND PID USER FD TYPE DEVICE SIZE/OFF NODE NAME
sshd 2104 wang cwd unknown /proc/2104/cwd (readlink: Permission denied)
sshd 2104 wang rtd unknown /proc/2104/root (readlink: Permission denied)

-i 的使用，这个比较有用
整体格式如下:
lsof -i[46] [protocol][@hostname|hostaddr][:service|port]
46 –> IPv4 or IPv6
protocol –> TCP or UDP
hostname –> Internet host name
hostaddr –> IPv4地址
service –> /etc/service中的 service name (可以不止一个)
port –> 端口号 (可以不止一个)

sudo lsof -i 4 //IpV4网络文件的打开情况

sudo lsof -n -i TCP@192.168.20.31:30085 //展示TCP连接192.168.20.31:30085的连接情况

COMMAND PID USER FD TYPE DEVICE SIZE/OFF NODE NAME
redis-ser 6418 root 3231u IPv4 871410697 0t0 TCP 192.168.20.30:6380->192.168.20.31:30085 (ESTABLISHED)

sudo lsof -i @192.168.20.31 //查看与192.168.20.31连接的情况

COMMAND PID USER FD TYPE DEVICE SIZE/OFF NODE NAME
java 1818 root 387u IPv4 884293373 0t0 TCP wang_zk1:wang.com:30471 (ESTABLISHED)
java 1818 root 388u IPv4 884293374 0t0 TCP wang_zk1:wang.com:30469 (ESTABLISHED)

sudo lsof -i @192.168.20.31:30471 //查看与192.168.20.31的30471端口的文件打开情况

COMMAND PID USER FD TYPE DEVICE SIZE/OFF NODE NAME
java 1818 root 387u IPv4 884293373 0t0 TCP wang_zk1:wang.com:30471 (ESTABLISHED)

sudo lsof -i:1883 查看1883端口的

COMMAND PID USER FD TYPE DEVICE SIZE/OFF NODE NAME
java 8743 root 49u IPv4 771370268 0t0 TCP *:1883 (LISTEN)

sudo lsof -i:1883,1885 //可以查看1883,1885端口使用情况

COMMAND PID USER FD TYPE DEVICE SIZE/OFF NODE NAME
java 8743 root 49u IPv4 771370268 0t0 TCP *:1883 (LISTEN)
main 16184 root 13u IPv4 225274829 0t0 TCP localhost:w1884 (LISTEN)

sudo lsof -i TCP:80 //打开TCP 80端口

COMMAND PID USER FD TYPE DEVICE SIZE/OFF NODE NAME
nginx 5604 www 16u IPv4 82923 0t0 TCP *:http (LISTEN)
nginx 5605 www 16u IPv4 82923 0t0 TCP *:http (LISTEN)

sudo lsof -T s -i UDP //显示UDP端口的状况

COMMAND PID USER FD TYPE DEVICE SIZE/OFF NODE NAME
memcached 7777 nobody 27u IPv4 140461247 0t0 UDP wang_zk1:22622

sudo lsof -i //显示所有internet

memcached 12659 nobody 41u IPv4 771440826 0t0 TCP wang_zk1:memcache->wang_zk1:16054 (ESTABLISHED)
memcached 12659 nobody 42u IPv4 771248651 0t0 TCP wang_zk1:memcache->wang_zk1:46769 (ESTABLISHED)
memcached 12659 nobody 43u IPv4 771379102 0t0 TCP wang_zk1:memcache->wang_zk1:10402 (ESTABLISHED)
memcached 12659 nobody 44u IPv4 3907515697 0t0 TCP wang_zk1:memcache->wang_zk1:56351 (ESTABLISHED)

sudo lsof -i :80

COMMAND PID USER FD TYPE DEVICE SIZE/OFF NODE NAME
nginx 5604 www 16u IPv4 82923 0t0 TCP *:http (LISTEN)
nginx 5605 www 16u IPv4 82923 0t0 TCP *:http (LISTEN)
nginx 5606 www 16u IPv4 82923 0t0 TCP *:http (LISTEN)

sudo lsof -n -i TCP@192.168.20.31 //展示与192.168.20.31的连接情况，并直接展示ip出来

redis-ser 6418 root 3231u IPv4 871410697 0t0 TCP 192.168.20.30:6380->192.168.20.31:30085 (ESTABLISHED)

sudo lsof -n -i :80 //-n 表示阻止把主机ip转换为主机名

COMMAND PID USER FD TYPE DEVICE SIZE/OFF NODE NAME
java 32463 root 51u IPv4 3511973379 0t0 TCP 192.168.20.30:25285->192.168.7.141:http (CLOSE_WAIT)
java 32463 root 53u IPv4 3511079896 0t0 TCP 192.168.20.30:35451->192.168.7.141:http (CLOSE_WAIT)

-c 选项

sudo lsof -c java 显示command列中以java的所有打开的文件

sudo lsof -c java -c sh 显示command列中以java开头或以sh开头的打开的文件

sudo lsof -c ^java 显示command列中所有不以java开头的打开的文件

-s 选项,选择TCP,UDP的连接状况

sudo lsof -iTCP -sTCP:LISTEN

COMMAND PID USER FD TYPE DEVICE SIZE/OFF NODE NAME
zabbix_ag 632 monitor 6u IPv4 156403268 0t0 TCP *:monitor-agent (LISTEN)

sudo lsof -n -i TCP:8092 -s TCP:ESTABLISHED //展示TCP端口8092且状态为ESTABLIESHED的情况

COMMAND PID USER FD TYPE DEVICE SIZE/OFF NODE NAME
java 13413 root 94u IPv4 844561512 0t0 TCP 192.168.20.30:59289->192.168.20.30:8092 (ESTABLISHED)

TCP状态:CLOSED,IDLE,BOUND,LISTEN,ESTABLISHED,SYN_SENT,SYN_RCDV,CLOSE_WAIT,FIN_WAIT1,CLOSING,LAST_ACK,FIN_WAIT_2,TIME_WAIT
UDB状态: Unbound , Idle

-T 选项,显示网络端口的情况

sudo lsof -T q -i :1883 //显示QR(length of read queue), QS(length of send queue)

COMMAND PID USER FD TYPE DEVICE SIZE/OFF NODE NAME
java 3603 root 49u IPv4 884372618 0t0 TCP *:1883 (QR=0 QS=0)

sudo lsof -T s -i :80 //显示端口的状态

COMMAND PID USER FD TYPE DEVICE SIZE/OFF NODE NAME
nginx 5604 www 16u IPv4 82923 0t0 TCP *:http (LISTEN)

查看某个文件的打开情况

sudo lsof /data/tomcat/

[sudo] password for wang:
COMMAND PID USER FD TYPE DEVICE SIZE/OFF NODE NAME
java 8743 root cwd DIR 8,8 4096 3014674 /www/data/tomcat

sudo lsof /dev/sda7 //某个文件系统的打开情况

COMMAND PID USER FD TYPE DEVICE SIZE/OFF NODE NAME
java 1818 root mem REG 8,7 32768 394070 /tmp/hsperfdata_root/1818

+d 选项

sudo lsof +d /data/tomcat/ //搜索/data/tomcat/ 目录以及目录下文件，目录下目录打开情况，不会搜索子目录

COMMAND PID USER FD TYPE DEVICE SIZE/OFF NODE NAME
java 3603 root cwd DIR 8,8 4096 3014674 /www/data/tomcat

-d 选项

sudo lsof -d 16 //查看16号FD的打开情况，因为每个进程有自己独立的文件描述符表。因此-d 16 会展示很多16号fd

COMMAND PID USER FD TYPE DEVICE SIZE/OFF NODE NAME
ntpd 553 ntp 16u IPv4 1954763371 0t0 UDP *:ntp
hald 1237 haldaemon 16r REG 0,3 0 4026531979 /proc/mdstat

+D 选项

sudo lsof +D /data/tomcat/ //查看/data/tomcat 以及所有子目录文件的打开情况

COMMAND PID USER FD TYPE DEVICE SIZE/OFF NODE NAME
python 2806 root 6r REG 8,8 159675 3024730 /www/data/tomcat/logs/bigdata.log
java 8743 root cwd DIR 8,8 4096 3014674 /www/data/tomcat
java 8743 root mem REG 8,8 124266 3015949 /www/data/tomcat/lib/jasper-e

-a 选项 多个条件AND

sudo lsof -i 4 -a -p 32463 //显示32463这个进程打开Ipv4的网络端口文件情况

-U 显示所有Unix domain sockets相关情况

sudo lsof -U //显示所有Unix domain sockets 这是一种特殊的本机内进程通讯方式

sudo 1808 root 4u unix 0xffff88032a858d80 0t0 2191544754 socket
java 2545 root 48u unix 0xffff8802f487cec0 0t0 3146212706 socket
sudo 2697 root 4u unix 0xffff88010cadf7c0 0t0 841102828 socket
java 2698 root 26u unix 0xffff88032a859740 0t0 841102853 socket
java 2698 root 36u unix 0xffff88042b642f40 0t0 841102861 socket
nginx 3096 www 17u unix 0xffff880429f07400 0t0 4166624772 socket

sudo lsof -U -a -c java //显示所有COMMAND中含有java，同时是Unix domain sockets的文件打开方式

COMMAND PID USER FD TYPE DEVICE SIZE/OFF NODE NAME
java 2545 root 48u unix 0xffff8802f487cec0 0t0 3146212706 socket
java 2698 root 26u unix 0xffff88032a859740 0t0 841102853 socket
java 2698 root 36u unix 0xffff88042b642f40 0t0 841102861 socket
java 3241 root 53u unix 0xffff8802fe1cbac0 0t0 3920291480 socket
java 3241 root 172u unix 0xffff8802fe1ca740 0t0 3920299347 socket
java 3865 root 26u unix 0xffff88019c8c8c00 0t0 841135846 socket
java 3865 root 37u unix 0xffff88022c3f9500 0t0 841136956 socket

-l 选项,展示USER ID, 不展示具体用户名,辅助选项

sudo lsof -l -i :80 // -l USER这一列只展示ID，不展示具体的用户名

COMMAND PID USER FD TYPE DEVICE SIZE/OFF NODE NAME
nginx 5604 514 16u IPv4 82923 0t0 TCP *:http (LISTEN)
nginx 5605 514 16u IPv4 82923 0t0 TCP *:http (LISTEN)

-n 选项,展示主机ip而不是主机名,辅助选项

sudo lsof -n -i TCP@192.168.20.31 //展示把主机ip而不是主机名1

redis-ser 6418 root 3231u IPv4 871410697 0t0 TCP 192.168.20.30:6380->192.168.20.31:30085 (ESTABLISHED)

-o 选项,把SIZE/OFF 换成OFFSET,辅助选项

sudo lsof -o +d /data/tomcat/ //把SIZE/OFF 换成OFFSET

COMMAND PID USER FD TYPE DEVICE OFFSET NODE NAME
java 3603 root cwd DIR 8,8 3014674 /www/data/tomcat

-P 选项，实现端口数字，而不是端口含义，辅助选项

sudo lsof -P -i :80 //-P 直接显示端口号，而不是端口含义

-r 选项，每隔多少秒显示一次,辅助选项

sudo lsof -i :80 -r 3 //每隔3秒显示一次lsof -i :80,直到ctrl+c 退出

+r 选项，每隔多少秒显示一次,辅助选项

sudo lsof -i :80 +r 3 //每隔3秒显示一次lsof -i :80 直到lsof中没有数据了,或ctrl+c退出

-s 选项,SIZE/OFF 只展示SIZE 辅助选项

sudo lsof -s -p 32463 // -s SIZE/OFF 只展示SIZE

卓越极致
关注
专栏目录
linux lsof详解
guoguo1980的专栏
04-24 22万+
lsof简介lsof（list open files）是一个列出当前系统打开文件的工具。在linux环境下，任何事物都以文件的形式存在，通过文件不仅仅可以访问常规数据，还可以访问网络连接和硬件。所以如传输控制协议 (TCP) 和用户数据报协议 (UDP) 套接字等，系统在后台都为该应用程序分配了一个文件描述符，无论这个文件的本质如何，该文件描述符为应用程序与基础操作系统之间的交互提供了通用
lsof 使用
随便写些什么
03-12 299
转载： https://blog.csdn.net/kozazyh/article/details/5495532 https://blog.csdn.net/fly910905/article/details/88551497 lsof命令是什么？ 可以列出被进程所打开的文件的信息。被打开的文件可以是 1.普通的文件，2.目录 3.网络文件系统的文件，4.字符设备文件 5.(函数)共享库 6.管道，命名管道7.符号链接 8.底层的socket字流，网络socke...
linux命令之lsof
qq_41081716的博客
12-11 248
分别是两个不同的命令，它们并不是缩写。命令，查看端口号为 7070 的相关信息。命令终止进程号为 2372152 的进程。
linux 中lsof 命令详解
最新发布
XMYX-0
10-12 2065
lsof（List Open Files）是一个用于列出当前系统打开文件的强大工具。在 Linux 环境下，几乎所有事物都以文件的形式存在，包括常规数据、网络连接和硬件设备。因此，系统在后台为每个应用程序分配了一个文件描述符（file descriptor），该文件描述符为应用程序与基础操作系统之间的交互提供了统一的接口。通过lsof工具，用户可以查看进程打开的文件列表，这对于系统监测和故障排除非常有帮助。lsof。
linux 系统监控、诊断工具之 lsof 用法简介
热门推荐
jkh753的专栏
08-19 2万+
目录：[ -] 1、lsof 简介 2、lsof 常用用法 2.1 监控打开的文件、设备 2.2 监控文件系统 2.3 监控进程 2.4 监控网络 3、更多使用技巧 3.1 监控用戶 3.2 监控应用程序 4、命令模式技巧 4.1 组合逻辑查询条件 4.2 lsof 命令的重复执行模式： 5、最后的技巧 6、refer：  1、lsof 简介
Qt 之 项目中间文件与可执行文件分离
tianjueyiyi的专栏
09-09 751
相信用过Qt发布程序的友友们都遇到过上面这种情况，在release文件下，可执行文件和项目生成的中间文件（.moc,.o,.obj等）全都混在一起，难道发布出去前要手动一个个删掉？ 当然，想一个个删也不是不行，只是我个人比较懒。于是… Qt是一个很自由的软件，只要你想干，没有不行的。只需指定这些中间文件的路径即可。 在.pro文件中加入以下语句 UI_DIR = ./tmp/ui MOC_DIR = ./tmp/moc OBJECTS_DIR = ./tmp/obj RCC_DIR = ./tmp/rcc.
Linux lsof 命令
大叶子不小的博客
09-16 597
lsof 并不是一个简单的命令，从其 man page 的长度就可以体会到这一点。从本文介绍的小 demo 入手或许可以让你忘记冗长的文档说明，一步步的开始使用并最终掌握这个命令。linux lsof命令详解。
linux lsof命令详解及实例
09-15
**Linux lsof命令详解** lsof是一个强大的系统监控工具，它能列出当前系统中所有正在被进程打开的文件。在Linux系统中，一切皆为文件，包括网络连接、硬件设备等。lsof通过文件描述符来跟踪这些资源，帮助用户了解...
linux lsof命令详解.docx
01-03
### Linux lsof 命令详解 #### 一、概述 `lsof`（list open files）是一个强大的命令行工具，用于显示当前系统中所有打开的文件、网络连接和设备的情况。在Linux环境中，几乎所有东西都可以被视为文件，包括常规...
Linux恢复删除文件的lsof命令详解
01-20
lsof命令 lsof命令用于查看你进程开打的文件，打开文件的进程，进程打开的端口(TCP、UDP)。找回/恢复删除的文件。是十分方便的系统监视工具，因为lsof命令需要访问核心内存和各种文件，所以需要root用户执行。 在...
lsof命令整理
Ceven Lee的专栏
04-05 942
Ubuntu lsof 命令整理 lsof（list open files）命令是一个列出系统当前打开的文件的工具。在linux环境中，所有的事物都是以文件的形式存在的，所以通过文件形式不仅可以访问常规的数据，而且可以访问网络连接和硬件。当然要访问系统的核心内存和文件的时候，是需要root权限的。 在使用lsof命令时罗列出系统打开的文件，显示的各列的信息的意义：
linux lsof原理,Linux中的lsof命令详解
weixin_29486701的博客
05-15 300
Linux学习笔记总结(九十)- Linux中的lsof命令详解熟悉linux 的朋友都知道，在linux系统中，一切皆文件，任何事物都以文件的形式存在。普通文件是文件，目录是文件，硬件设备也是文件(键盘、监视器、硬盘、打印机等)，就连网络通信也都是文件。任何进程在打开文件时，都会想内核申请一个文件描述符，该描述符为进程和操作系统之间的交互提供了通用接口。我可通过lsof命令查看这些信息。lsof...
Linux lsof命令
、moddemod
08-15 288
lsof，list open files，列出打开的文件 因为在Linux的哲学艺术在于一切皆文件，所以不管是普通文件，还是套接字等都表征为一个文件，对于网络连接等也可以通过该命令查看 关于更多每一列的详细信息请参考man手册。 常用参数 -i select IPv[46] files -n no host names -P no port names -U select Unix socket -d select by FD set -c cmd -p select PIDs 基本用法 # 列出指定
lsof 输出各列信息的意义如下：
weixin_34122604的博客
05-30 1536
lsof输出各列信息的意义如下： COMMAND：进程的名称 PID：进程标识符 PPID：父进程标识符（需要指定-R参数） USER：进程所有者 PGID：进程所属组 FD：文件描述符，应用程序通过文件描述符识别该文件。如cwd、txt等 （1）cwd：表示current work dirctory，即：应用程序的当前工作目录，这是该应用程序启动的目录，除非它本身对这个目录进行更改 （2）txt...
lsof命令_lsof 命令使用指南
weixin_39644021的博客
12-04 1853
lsof 简介lsof是list open files的简称。正如名字所示，它的作用主要是列出系统中打开的文件。乍看起来，这是个功能非常简单，使用场景不多的命令，不过是ls的另一个版本。但是因为 unix 系统的everything is a file的哲学，基本上 *nix 系统所有的对象都可以看做对象，再加上这个命令提供的各种参数，使得它其实非常强大，能够轻松地获得很多...
lsof -i | grep 80
weixin_34245749的博客
02-03 571
2019独角兽企业重金招聘Python工程师标准>>> ...
linux 命令 lsof 详解
weixin_34116110的博客
02-24 443
简介lsof(listopenfiles)是一个列出当前系统打开文件的工具。在linux环境下，任何事物都以文件的形式存在，通过文件不仅仅可以访问常规数据，还可以访问网络连接和硬件。所以如传输控制协议(TCP)和用户数据报协议(UDP)套接字等，系统在后台都为该应用程序分配了一个文件描述符，无论这个文件的本质如何，该文件描述符为应用程序与基础操作系统之间的交互提供...
lsof命令简介
qq_42770949的博客
03-26 323
lsof 简介 lsof（list open files）是一个列出当前系统打开文件的工具。在linux环境中一切皆文件，通过文件不仅仅可以访问常规数据，还可以访问网络连接和硬件。所以如传输控制协议 (TCP) 和用户数据报协议 (UDP) 套接字等，系统在后台都为该应用程序分配了一个文件描述符，无论这个文件的本质如何，该文件描述符为应用程序与基础操作系统之间的交互提供了通用接口。因为应用程序打开...
Linux系统监控利器：lsof命令详解
"lsof命令是Linux系统中用于查看当前打开文件的工具，它能显示所有进程打开的文件、网络连接、硬件设备等信息。在解决问题时，如卸载设备繁忙或删除正在使用的文件，lsof能提供帮助。通过文件描述符，lsof揭示了应用...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值