lsof命令的学习

最新推荐文章于 2024-04-24 00:44:55 发布
最新推荐文章于 2024-04-24 00:44:55 发布
阅读量890 收藏 3
点赞数 2
分类专栏： # Linux 文章标签： Linux lsof 应急响应
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/u014029795/article/details/87613358
版权

原来lsof用的比较少，才发现这命令特别好用，记录学习过程，感谢黄老师大讲堂的热心帮助，理解了不少原来没关注过的东西。

1.lsof命令的介绍

lsof(list open files)是一个列出当前系统打开文件的工具。众所周知，在linux环境下，任何事物都以文件的形式存在，通过文件不仅仅可以访问常规数据，还可以访问网络连接和硬件。

2.lsof命令默认输出

在终端下输入lsof即可显示系统打开的文件，因为 lsof 需要访问核心内存和各种文件，所以必须以 root 用户的身份运行它才能够充分地发挥其功能。每行显示一个打开的文件，若不指定条件默认将显示所有进程打开的所有文件。

[root@baynk ~]# lsof |more
COMMAND    PID      USER   FD      TYPE             DEVICE SIZE/OFF       NODE NAME
init         1      root  cwd       DIR                8,2     4096          2 /
init         1      root  rtd       DIR                8,2     4096          2 /
init         1      root  txt       REG                8,2   150352         72 /sbin/init
init         1      root  mem       REG                8,2    66432     653845 /lib64/libnss_files-2.12.so
init         1      root  mem       REG                8,2  1930416     662914 /lib64/libc-2.12.so
init         1      root  mem       REG                8,2    93320     662929 /lib64/libgcc_s-4.4.7-20120601.so.1
init         1      root  mem       REG                8,2    47760     662923 /lib64/librt-2.12.so
init         1      root  mem       REG                8,2   146592     662922 /lib64/libpthread-2.12.so
init         1      root  mem       REG                8,2   268232     662953 /lib64/libdbus-1.so.3.4.0
init         1      root  mem       REG                8,2    39896     657147 /lib64/libnih-dbus.so.1.0.0
init         1      root  mem       REG                8,2   101920     657149 /lib64/libnih.so.1.0.0
init         1      root  mem       REG                8,2   161704     662913 /lib64/ld-2.12.so
init         1      root    0u      CHR                1,3      0t0       4601 /dev/null
init         1      root    1u      CHR                1,3      0t0       4601 /dev/null
init         1      root    2u      CHR                1,3      0t0       4601 /dev/null
init         1      root    3r     FIFO                0,8      0t0       8310 pipe
init         1      root    4w     FIFO                0,8      0t0       8310 pipe
init         1      root    5r      DIR               0,10        0          1 inotify
init         1      root    6r      DIR               0,10        0          1 inotify
init         1      root    7u     unix 0xffff8800377af780      0t0       8311 @/com/ubuntu/upstart
init         1      root    9u     unix 0xffff88003d885880      0t0      11344 socket

lsof输出各列信息的意义如下：
COMMAND：进程的名称
PID：进程标识符
USER：进程所有者
FD：文件描述符，应用程序通过文件描述符识别该文件。如cwd、txt等
TYPE：文件类型，如DIR、REG等
DEVICE：指定磁盘的名称
SIZE：文件的大小
NODE：索引节点（文件在磁盘上的标识）
NAME：打开文件的确切名称
简单说下比较难理解的项吧
FD 列中的文件描述符cwd值表示应用程序的当前工作目录，可能是该应用程序启动的目录。txt则代表是普通代码或者数据。还有其余的如下所示：

                       cwd           current working directory;
                       Lnn            library references (AIX);
                       err   FD information error (see NAME column);
                       jld   jail directory (FreeBSD);
                       ltx   shared library text (code and data);
                       Mxx  hex memory-mapped type number xx.
                       m86   DOS Merge mapped file;
                       mem   memory-mapped file;
                       mmap memory-mapped device;
                       pd   parent directory;
                       rtd  root directory;
                       tr   kernel trace file (OpenBSD);
                       txt   program text (code and data);
                       v86   VP/ix mapped file;

但是有些是以数值加字符表示的，初始打开每个应用程序时，都具有三个文件描述符，从 0 到 2，分别表示标准输入、输出和错误流。所以大多数应用程序所打开的文件的 FD 都是从 3 开始。比如u表示该文件被打开并处于读取/写入，而不是只读或只写。其余字符含义如下所示：

  						r for read access;
                       w for write access;
                       u for read and write access;
                       space if mode unknown and no lock character follows;
                       ‘-’ if mode unknown and lock character follows
                       N for a Solaris NFS lock of unknown type;
                       r for read lock on part of the file;
                       R for a read lock on the entire file;
                       w for a write lock on part of the file;
                       W for a write lock on the entire file;
                       u for a read and write lock of any length;
                       U for a lock of unknown type;
                       x  for  an  SCO  OpenServer Xenix lock on part of the file;
                       X for an SCO OpenServer  Xenix  lock  on  the entire file;
                       space if there is no lock.

Type 列则比较好理解。文件和目录分别称为 REG 和 DIR。而CHR 和 BLK，分别表示字符和块设备;

				  or ‘‘IPv4’’ for an IPv4 socket;
                  or ‘‘IPv6’’ for an open IPv6 network file - even if its address is IPv4, mapped in an IPv6 address;
                  or ‘‘ax25’’ for a Linux AX.25 socket;
                  or ‘‘inet’’ for an Internet domain socket;
                  or ‘‘lla’’ for a HP-UX link level access file;
                  or ‘‘rte’’ for an AF_ROUTE socket;
                  or ‘‘sock’’ for a socket of unknown domain;
                  or ‘‘unix’’ for a UNIX domain socket;
                  or ‘‘x.25’’ for an HP-UX x.25 socket;
                  or ‘‘BLK’’ for a block special file;
                  or ‘‘CHR’’ for a character special file;
                  or ‘‘DEL’’ for a Linux map file that has been deleted;
                  or ‘‘DIR’’ for a directory;
                  or ‘‘DOOR’’ for a VDOOR file;
                  or ‘‘FIFO’’ for a FIFO special file;
                  or ‘‘KQUEUE’’ for a BSD style kernel event queue file;
                  or ‘‘LINK’’ for a symbolic link file;
                  or ‘‘MPB’’ for a multiplexed block file;
                  or ‘‘MPC’’ for a multiplexed character file;
                  or  ‘‘NOFD’’ for a Linux /proc/<PID>/fd directory that can’t be opened -- the directory path appears in the NAME  column,  fol-
                  lowed by an error message;
                  or ‘‘PAS’’ for a /proc/as file;
                  or ‘‘PAXV’’ for a /proc/auxv file;
                  or ‘‘PCRE’’ for a /proc/cred file;
                  or ‘‘PCTL’’ for a /proc control file;
                  or ‘‘PCUR’’ for the current /proc process;
                  or ‘‘PCWD’’ for a /proc current working directory;
                  or ‘‘PDIR’’ for a /proc directory;
                  or ‘‘PETY’’ for a /proc executable type (etype);
                  or ‘‘PFD’’ for a /proc file descriptor;
                  or ‘‘PFDR’’ for a /proc file descriptor directory;
                  or ‘‘PFIL’’ for an executable /proc file;
                  or ‘‘PFPR’’ for a /proc FP register set;
                  or ‘‘PGD’’ for a /proc/pagedata file;
                  or ‘‘PGID’’ for a /proc group notifier file;
                  or ‘‘PIPE’’ for pipes;
                  or ‘‘PLC’’ for a /proc/lwpctl file;
                  or ‘‘PLDR’’ for a /proc/lpw directory;
                  or ‘‘PLDT’’ for a /proc/ldt file;
                  or ‘‘PLPI’’ for a /proc/lpsinfo file;
                  or ‘‘PLST’’ for a /proc/lstatus file
                  or ‘‘PLU’’ for a /proc/lusage file;
                  or ‘‘PLWG’’ for a /proc/gwindows file;
                  or ‘‘PLWI’’ for a /proc/lwpsinfo file;
                  or ‘‘PLWS’’ for a /proc/lwpstatus file;
                  or ‘‘PLWU’’ for a /proc/lwpusage file;
                  or ‘‘PLWX’’ for a /proc/xregs file’
                  or ‘‘PMAP’’ for a /proc map file (map);
                  or ‘‘PMEM’’ for a /proc memory image file;
                  or ‘‘PNTF’’ for a /proc process notifier file;
                  or ‘‘POBJ’’ for a /proc/object file;
                  or ‘‘PODR’’ for a /proc/object directory;
                  or ‘‘POLP’’ for an old format /proc light weight process file;
                  or ‘‘POPF’’ for an old format /proc PID file;
                  or ‘‘POPG’’ for an old format /proc page data file;
                  or ‘‘PORT’’ for a SYSV named pipe;
                  or ‘‘PREG’’ for a /proc register file;
                  or ‘‘PRMP’’ for a /proc/rmap file;
                  or ‘‘PRTD’’ for a /proc root directory;
                  or ‘‘PSGA’’ for a /proc/sigact file;
                  or ‘‘PSIN’’ for a /proc/psinfo file;
                  or ‘‘PSTA’’ for a /proc status file;
                  or ‘‘PSXSEM’’ for a POSIX semaphore file;
                  or ‘‘PSXSHM’’ for a POSIX shared memory file;
                  or ‘‘PUSG’’ for a /proc/usage file;
                  or ‘‘PW’’ for a /proc/watch file;
                  or ‘‘PXMP’’ for a /proc/xmap file;
                  or ‘‘REG’’ for a regular file;
                  or ‘‘SMT’’ for a shared memory transport file;
                  or ‘‘STSO’’ for a stream socket;
                  or ‘‘UNNM’’ for an unnamed type file;
                  or  ‘‘XNAM’’  for  an  OpenServer Xenix special file of unknown type;
                  or ‘‘XSEM’’ for an OpenServer Xenix semaphore file;
                  or ‘‘XSD’’ for an OpenServer Xenix shared data file;
                  or the four type number octets if the corresponding name  isn’t known.

3.lsof使用方法

3.1 语法

[root@baynk ~]# lsof --help
 usage: [-?abhlnNoOPRtUvVX] [+|-c c] [+|-d s] [+D D] [+|-f[gG]] [+|-e s]
 [-F [f]] [-g [s]] [-i [i]] [+|-L [l]] [+m [m]] [+|-M] [-o [o]] [-p s]
[+|-r [t]] [-s [p:s]] [-S [t]] [-T [t]] [-u s] [+|-w] [-x [fl]] [--] [names]

lsof超多选项，一眼看上去还是挺唬人的，这里就介绍几个比较常用的吧。

3.2 常用参数列表

lsof filename 显示打开指定文件的所有进程
lsof -a 表示两个参数都必须满足时才显示结果
lsof -c string 显示COMMAND列中包含指定字符的进程所有打开的文件
lsof -u username 显示所属user进程打开的文件
lsof -g gid 显示归属gid的进程情况
lsof +d /DIR/ 显示目录下被进程打开的文件
lsof +D /DIR/ 同上，但是会搜索目录下的所有目录，时间相对较长
lsof -d FD 显示指定文件描述符的进程
lsof -n 不将IP转换为hostname，缺省是不加上-n参数
lsof -t 和其它选项联用，只显示PID
lsof -i [46] [protocol][@hostname|hostaddr][:service|port]用以显示符合条件的进程情况

3.3 查看文件被哪些进程占用

[root@baynk ~]# lsof /home/test/1.txt 
COMMAND  PID USER   FD   TYPE DEVICE SIZE/OFF   NODE NAME
more    6425 test    3r   REG    8,2   641020 792796 /home/test/1.txt

3.4 查看文件或者目录下的文件被哪些进程占用

在umount报错时，经常可以使用到此功能。

[root@baynk test]# lsof /root/test
COMMAND  PID USER   FD   TYPE DEVICE SIZE/OFF   NODE NAME
bash    5870 root  cwd    DIR    8,2     4096 792787 /root/test
vim     6325 root  cwd    DIR    8,2     4096 792787 /root/test
lsof    6330 root  cwd    DIR    8,2     4096 792787 /root/test
lsof    6331 root  cwd    DIR    8,2     4096 792787 /root/test

这里就显示了有vim在占用文件系统内的资源

3.5 查找监听某端口的进程

[root@baynk test]# lsof -i:22
COMMAND  PID USER   FD   TYPE DEVICE SIZE/OFF NODE NAME
sshd    1737 root    3u  IPv4  11934      0t0  TCP *:ssh (LISTEN)
sshd    1737 root    4u  IPv6  11936      0t0  TCP *:ssh (LISTEN)
sshd    5768 root    3r  IPv4  20002      0t0  TCP 192.168.181.129:ssh->192.168.181.1:12752 (ESTABLISHED)
sshd    5868 root    3r  IPv4  20490      0t0  TCP 192.168.181.129:ssh->192.168.181.1:13167 (ESTABLISHED)

3.6 查看关于某IP活动的连接情况

[root@baynk test]# lsof -i @192.168.181.1
COMMAND  PID USER   FD   TYPE DEVICE SIZE/OFF NODE NAME
sshd    5768 root    3r  IPv4  20002      0t0  TCP 192.168.181.129:ssh->192.168.181.1:12752 (ESTABLISHED)
sshd    5868 root    3r  IPv4  20490      0t0  TCP 192.168.181.129:ssh->192.168.181.1:13167 (ESTABLISHED)

3.7 查看除了某用户使用的进程

[root@baynk ~]# lsof -a -u ^root -c more
COMMAND  PID USER   FD   TYPE DEVICE SIZE/OFF    NODE NAME
more    6469 test  cwd    DIR    8,2     4096  792792 /home/test
more    6469 test  rtd    DIR    8,2     4096       2 /
more    6469 test  txt    REG    8,2    41216 1044569 /bin/more
more    6469 test  mem    REG    8,2   134792  662960 /lib64/libtinfo.so.5.7
more    6469 test  mem    REG    8,2   161704  662913 /lib64/ld-2.12.so
more    6469 test  mem    REG    8,2  1930416  662914 /lib64/libc-2.12.so
more    6469 test  mem    REG    8,2 99174448  394905 /usr/lib/locale/locale-archive
more    6469 test  mem    REG    8,2    26060  395165 /usr/lib64/gconv/gconv-modules.cache
more    6469 test    0u   CHR  136,1      0t0       4 /dev/pts/1
more    6469 test    1u   CHR  136,1      0t0       4 /dev/pts/1
more    6469 test    2u   CHR  136,1      0t0       4 /dev/pts/1
more    6469 test    3r   REG    8,2   641020  792796 /home/test/1.txt (deleted)

上述例子中用了-a,代表同时要满足-u(指定用户)和-c(指定命令)，不指定默认为“或”的关系。其中“^root”代表除了root以外的用户。

3.8 根据进程查打开的文件

[root@baynk ~]# lsof -p 6469
COMMAND  PID USER   FD   TYPE DEVICE SIZE/OFF    NODE NAME
more    6469 test  cwd    DIR    8,2     4096  792792 /home/test
more    6469 test  rtd    DIR    8,2     4096       2 /
more    6469 test  txt    REG    8,2    41216 1044569 /bin/more
more    6469 test  mem    REG    8,2   134792  662960 /lib64/libtinfo.so.5.7
more    6469 test  mem    REG    8,2   161704  662913 /lib64/ld-2.12.so
more    6469 test  mem    REG    8,2  1930416  662914 /lib64/libc-2.12.so
more    6469 test  mem    REG    8,2 99174448  394905 /usr/lib/locale/locale-archive
more    6469 test  mem    REG    8,2    26060  395165 /usr/lib64/gconv/gconv-modules.cache
more    6469 test    0u   CHR  136,1      0t0       4 /dev/pts/1
more    6469 test    1u   CHR  136,1      0t0       4 /dev/pts/1
more    6469 test    2u   CHR  136,1      0t0       4 /dev/pts/1
more    6469 test    3r   REG    8,2   641020  792796 /home/test/1.txt (deleted)

3.9 磁盘空间不一致

[root@baynk ~]# lsof |grep delete
mysqld    1876     mysql    4u      REG                8,2        0    1044499 /tmp/ibhQcgmW (deleted)
mysqld    1876     mysql    5u      REG                8,2        0    1044502 /tmp/ib7IMu0c (deleted)
mysqld    1876     mysql    6u      REG                8,2        0    1044575 /tmp/ibV3sJEt (deleted)
mysqld    1876     mysql    7u      REG                8,2        0    1045191 /tmp/ibwCZ4kK (deleted)
mysqld    1876     mysql   11u      REG                8,2        0    1045334 /tmp/ibaUgUa1 (deleted)
more      6469      test    3r      REG                8,2   641020     792796 /home/test/1.txt (deleted)

有些删了文件，但是进程没 reload，那些空间还是占用的，打到进程然后kill就OK了。

3.10 恢复文件内容

模拟场景，用more打开一个1.txt(内容为/etc/services的内容)文件，然后删除此文件，当然，现实生活中更多的是日志文件被删除，至于原因嘛，手动滑稽。
1.查看还有没有进程打开着此文件

[root@baynk ~]# lsof |grep /home/test/1.txt
more      6469      test    3r      REG                8,2   641020     792796 /home/test/1.txt (deleted)
[root@baynk ~]#

2.发现more这个命令还在打开此文件，后面也说明1.txt已经被删除了。接着去/proc中查找对应的pid，结合fd来找到对应的内容。

[root@baynk ~]# cat /proc/6469/fd/3 |more
# /etc/services:
# $Id: services,v 1.48 2009/11/11 14:32:31 ovasik Exp $
#
# Network services, Internet style
# IANA services version: last updated 2009-11-10
#
# Note that it is presently the policy of IANA to assign a single well-known
# port number for both TCP and UDP; hence, most entries here have two entries
# even if the protocol doesn't support UDP operations.
# Updated from RFC 1700, ``Assigned Numbers'' (October 1994).  Not all ports
# are included, only the more common ones.
#
# The latest IANA port assignments can be gotten from
#       http://www.iana.org/assignments/port-numbers
# The Well Known Ports are those from 0 through 1023.
# The Registered Ports are those from 1024 through 49151
# The Dynamic and/or Private Ports are those from 49152 through 65535
#
# Each line describes one service, and is of the form:

3.OK，就是所对应的内容。最后使用重定向导入即可。

[root@baynk ~]# cat /proc/6469/fd/3 > /home/test/1.txt;more /home/test/1.txt
# /etc/services:
# $Id: services,v 1.48 2009/11/11 14:32:31 ovasik Exp $
#
# Network services, Internet style
# IANA services version: last updated 2009-11-10
#
# Note that it is presently the policy of IANA to assign a single well-known
# port number for both TCP and UDP; hence, most entries here have two entries
# even if the protocol doesn't support UDP operations.
# Updated from RFC 1700, ``Assigned Numbers'' (October 1994).  Not all ports
# are included, only the more common ones.
#
# The latest IANA port assignments can be gotten from
#       http://www.iana.org/assignments/port-numbers
# The Well Known Ports are those from 0 through 1023.
# The Registered Ports are those from 1024 through 49151
# The Dynamic and/or Private Ports are those from 49152 through 65535

尾语

“渗透千万条，安全第一条。日志不删完，亲人泪两行”

baynk
关注
专栏目录
lsof命令总结
夫君子之行,静以修身,俭以养德,非淡泊无以明志,非宁静无以致远.
10-01 231
1、lsof 简介 lsof 是 linux 下的一个非常实用的系统级的监控、诊断工具。 它的意思是 List Open Files，很容易你就记住了它是 “ls + of”的组合~ 它可以用来列出被各种进程打开的文件信息，记住：linux 下 “一切皆文件”， 包括但不限于 pipes, sockets, directories, devices, 等等。 因此，使用 lsof，你可以获取任何...
lsof命令学习
weixin_34088583的博客
05-28 64
学习下lsof命令lsof全名list opened files，也就是列举系统中已经被打开的文件。我们都知道，linux环境中，任何事物都是文件，设备是文件，目录是文件，甚至sockets也是文件。所以，用好lsof命令，对日常的linux管理非常有帮助。lsof是linux最常用的命令之一，通常的输出格式为：引用COMMAND PID USER FD...
lsof 命令详解
weixin_34279246的博客
04-10 227
lsof命令详解原址：http://home.51.com/taiyangzhizi520/diary/item/10038365.htmllsof命令的原始功能是列出打开的文件的进程，但LINUX下，所有的设备都是以文件的行式存在的，所以一般root用户才能执行lsof命令，普通用户可以看见/usr/sbin/lsof命令，但是普通用户执行会显示“permissiondenied”；总结一下...
losf命令
weixin_30693683的博客
07-19 1988
lsof命令 lsof（list open files）是一个列出当前系统打开文件的工具。在linux环境下，任何事物都以文件的形式存在，通过文件不仅仅可以访问常规数据，还可以访问网络连接和硬件。所以如传输控制协议 (TCP) 和用户数据报协议 (UDP) 套接字等，系统在后台都为该应用程序分配了一个文件描述符，无论这个文件的本质如何，该文件描述符为应用程序与基础操作系统之间的交互提供了通用接口。...
【Linux】命令lsof使用详解
康师傅没有眼泪
11-20 8404
用于查看你进程开打的文件，打开文件的进程，进程打开的端口(TCP、UDP)。在linux环境下，任何事物都以文件的形式存在，通过文件不仅仅可以访问常规数据，还可以访问网络连接和硬件。因为应用程序打开文件的描述符列表提供了大量关于这个应用程序本身的信息，因此通过lsof工具能够查看这个列表对系统监测以及排错将是很有帮助的。lsof -c -p 123456 : 列出进程号为123456的进程所打开的文件。：文件描述符，应用程序通过文件描述符识别该文件。：文件类型，如DIR、REG等，常见的文件类型。
Linux Lsof命令详解
weixin_34409357的博客
12-11 185
一般root用户才能执行lsof命令，普通用户可以看见/usr/sbin/lsof命令，但是普通用户执行会显示“permissiondenied” 我总结一下lsof指令的用法： lsof abc.txt 显示开启文件abc.txt的进程 lsof -i :22 知道22端口现在运行什么程序 lsof -c abc 显示abc进程现在打开的文件 lsof -g gid 显示归...
ScoUnix系统lsof命令源码
05-27
本文将围绕ScoUnix系统中的lsof命令源码进行详尽的探讨，旨在帮助读者理解这个强大的系统工具，并学习如何在实际环境中运用。 lsof（List Open Files）是一个用于查看系统中打开文件的实用程序，它能够显示进程、...
linux_lsof.rar
06-04
同时，`lsof.txt`可能是关于`lsof`的使用手册或相关文档，包含了如何运行`lsof`命令、选项解释、示例等内容，对于学习`lsof`的使用非常有帮助。 通过研究`lsof`的源码，我们可以学习到系统监控、进程管理、网络编程...
lsof-4.87-6.el7.x86_64.rpm
02-20
《lsof在CentOS7.4中的应用与详解》 在Linux系统管理中，有一款强大的工具——lsof，它能显示出当前系统中所有打开的文件和进程的关联情况...通过持续学习和实践，我们可以更好地利用lsof来提升Linux系统的管理水平。
lsof_java：明哥博客
02-10
《lsof_java：明哥博客》主要关注的是在Linux操作系统中使用`lsof`命令来管理和分析Java应用程序的文件系统使用情况。...学习和熟练掌握`lsof`的使用，对于提升运维效率和保证系统稳定性具有重大意义。
lsof命令
jeromezmzx007的博客
05-30 517
列出所有网络连接 #lsof -i lsof的-i选项可以列出所有打开了网络套接字（TCP和UDP）的进程。 列出所有TCP网络连接 #lsof -i tcp 也可以为-i选项加上参数，比如tcp，tcp选项会强制lsof只列出打开TCP sockets的进程。 列出所有UDP网络连接 #lsof -i udp 同样udp让lsof只列出使用UDP socket的进程。 找到使用某个端口的进程 #...
每天一个linux命令（51）：lsof命令
weixin_34102807的博客
02-26 481
lsof（list open files）是一个列出当前系统打开文件的工具。在linux环境下，任何事物都以文件的形式存在，通过文件不仅仅可以访问常规数据，还可以访问网络连接和硬件。所以如传输控制协议 (TCP) 和用户数据报协议 (UDP) 套接字等，系统在后台都为该应用程序分配了一个文件描述符，无论这个文件的本质如何，该文件描述符为应用程序与基础操作系统之间的交互提供了通用接口。因为应用程序打...
Linux shell编程学习笔记47：lsof命令
最新发布
Purpleendurer@CSDN
04-24 2105
今天国产电脑提示磁盘空间已耗尽，使用用df命令检查文件系统情况，发现/dev/sda2已使用100%。Linux shell编程学习笔记39：df命令于是开始清理磁盘空间。第一步是查看已删除、但空间却没有释放的进程。这里要用到 lsof命令。
lsof命令简单查看端口与进程
weixin_39833509的博客
11-28 1566
查看当前TCP监控的端口 [root@dev ~]# lsof -nP -iTCP -sTCP:LISTEN COMMAND PID USER FD TYPE DEVICE SIZE/OFF NODE NAME rpcbind 1102 rpc 8u IPv4 8698 0t0 TCP *:111 (LISTEN) rpcbind...
lsof常用命令
weixin_30326745的博客
09-12 118
1、lsof常用命令lsof abc.txt 显示开启文件abc.txt的进程lsof -p 1234 列出进程号为1234的进程所打开的文件lsof -u root 列出某个用户打开的文件信息lsof -i:8080 列出端口的监听情况lsof -i @192.168.25.133 列出某个IP的连接信息 转载于:https://www.cnblogs.com/lazy-sang/p...
linux上使用netstat查看当前服务和监听端口
weixin_30526593的博客
11-02 142
netstat这个命令常用在网络监控方面。利用这个命令，可以查看当前系统监听的服务和已经建立的服务，以及相应的端口、协议等信息。netstat参数说明netstat参数虽然很多，但是常用的不多，主要是下面几个参数：netstat -[atunlp] -a ：all，表示列出所有的连接，服务监听，Socket资料-t ：tcp，列出tcp协议的服务-u ：udp，列出udp协议的服务-n ：por...
Linux lsof命令入门教程
humanhaunt的博客
09-03 381
sof Linux命令用于列出打开的文件。在Linux系统上，所有东西都被认为是一个文件。这意味着文件、目录、套接字、管道、设备等都是文件，因此如果其中任何一个正在使用，lsof命令将列出所有这些东西。 除了显示哪些文件正在使用之外，它还将提供关于哪个用户和进程正在使用该文件的详细信息。可以想象，在许多情况下，这是非常方便的，例如，当试图找出哪些连接正在连接到您的系统，或哪些进程占用了您试图卸载的磁盘时，等等。 ...
Linux之lsof命令
thewebcode
06-13 1752
lsof命令简介： lsof（list open files）是一个列出当前系统打开文件的工具。在linux环境下，任何事物都以文件的形式存在，通过文件不仅仅可以访问常规数据，还可以访问网络连接和硬件。所以，lsof的功能很强大。一般root用户才能执行lsof命令，普通用户可以看见/usr/sbin/lsof命令，但是普通用户执行会显示“permission denied”。因此通过lsof工...
Linux lsof命令详解：监控系统文件使用情况
"Linux lsof命令" lsof是Linux操作系统中的一个非常实用的命令，用于查看系统中打开的文件和文件描述符。这个命令可以帮助管理员和开发者了解哪些进程正在使用哪些文件，包括网络连接、设备文件等。这篇教程由作者...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值