Linux Shell脚本编程－－lsof命令

最新推荐文章于 2024-06-02 08:15:00 发布

vincent_hahaha

最新推荐文章于 2024-06-02 08:15:00 发布

阅读量424

点赞数

分类专栏： Linux 文章标签： linux 运维服务器

本文链接：https://blog.csdn.net/vincent_duan/article/details/130871488

版权

Linux 专栏收录该内容

88 篇文章 0 订阅

订阅专栏

lsof命令用于查看系统中打开的文件，包括被哪个进程（PID）打开，以及文件描述符和文件类型。它可以用来检查特定文件被哪个进程占用，或者查看哪个进程监听特定端口，如示例中展示了如何查找与/etc/passwd关联的进程以及监听5000端口的进程。

摘要由CSDN通过智能技术生成

lsof命令主要是查看当前打开的文件列表，不添加任何参数选项，会输出一堆打开的文件。

lsof 文件名

lsof + 文件名可以查看当前文件被谁打开，以及对应的PID。

例如我用tail -f /etc/passwd打开了文件/etc/passwd，用lsof查看：

$ lsof /etc/passwd

COMMAND  PID USER   FD   TYPE DEVICE SIZE/OFF     NODE NAME
tail    7746 host    3r   REG   8,66     2450 81005434 /etc/passwd

可以看到是PID为7746的进程打开了/etc/passwd文件。

lsof -p 进程号

可以看到是该进程打开了哪些文件


$ lsof -p 7746

COMMAND  PID USER   FD      TYPE DEVICE SIZE/OFF     NODE NAME
tail    7746 host  cwd       DIR   8,66     4096 59899906 /home/host
tail    7746 host  rtd       DIR   8,66     4096        2 /
tail    7746 host  txt       REG   8,66    64432 87033273 /usr/bin/tail
tail    7746 host  mem       REG   8,66  4763056 87032810 /usr/lib/locale/locale-archive
tail    7746 host  mem       REG   8,66  1868984 64881686 /lib/x86_64-linux-gnu/libc-2.23.so
tail    7746 host  mem       REG   8,66   162632 64881678 /lib/x86_64-linux-gnu/ld-2.23.so
tail    7746 host    0u      CHR 136,18      0t0       21 /dev/pts/18
tail    7746 host    1u      CHR 136,18      0t0       21 /dev/pts/18
tail    7746 host    2u      CHR 136,18      0t0       21 /dev/pts/18
tail    7746 host    3r      REG   8,66     2450 81005434 /etc/passwd
tail    7746 host    4r  a_inode   0,13        0    12973 inotify

可以看出是tail命令打开了/etc/passwd。

lsof -i :端口号

lsof -i :端口号可以查看端口打开了那些文件。例如查看端口5000打开了哪几个文件

$ lsof -i :5000
COMMAND  PID USER   FD   TYPE   DEVICE SIZE/OFF NODE NAME
python   530 host    5u  IPv4 21044280      0t0  TCP *:5000 (LISTEN)
python   530 host    7u  IPv4 21044280      0t0  TCP *:5000 (LISTEN)
python  2053 host    5u  IPv4 21044280      0t0  TCP *:5000 (LISTEN)
python  2053 host    7u  IPv4 21044280      0t0  TCP *:5000 (LISTEN)