最近工作变动,基本上告别了代码工作,捡起来之前的学习进度继续。
这次学习的命令是lsof,list open files可以用来列出打开的文件,在linux下,所有的事物都是文件形式存在的,不仅常规数据可以通过文件访问,连网络和硬件都是以一个文件形式存在的。
lsof需要用root权限执行
lsof打开的文件可以是:
1.普通文件
2.目录
3.网络文件系统的文件
4.字符或设备文件
5.(函数)共享库
6.管道,命名管道
7.符号链接
8.网络文件(例如:NFS file、网络socket,unix域名socket)
9.还有其它类型的文件,等等
命令1
lsof
lsof输出各列信息的意义如下:
COMMAND:进程的名称
PID:进程标识符
PPID:父进程标识符(需要指定-R参数)
USER:进程所有者
PGID:进程所属组
FD:文件描述符,应用程序通过文件描述符识别该文件。如cwd、txt等
(1)cwd:表示current work dirctory,即:应用程序的当前工作目录,这是该应用程序启动的目录,除非它本身对这个目录进行更改
(2)txt :该类型的文件是程序代码,如应用程序二进制文件本身或共享库,如上列表中显示的 /sbin/init 程序
(3)lnn:library references (AIX);
(4)er:FD information error (see NAME column);
(5)jld:jail directory (FreeBSD);
(6)ltx:shared library text (code and data);
(7)mxx :hex memory-mapped type number xx.
(8)m86:DOS Merge mapped file;
(9)mem:memory-mapped file;
(10)mmap:memory-mapped device;
(11)pd:parent directory;
(12)rtd:root directory;
(13)tr:kernel trace file (OpenBSD);
(14)v86 VP/ix mapped file;
(15)0:表示标准输出
(16)1:表示标准输入
(17)2:表示标准错误
一般在标准输出、标准错误、标准输入后还跟着文件状态模式:r、w、u等
(1)u:表示该文件被打开并处于读取/写入模式
(2)r:表示该文件被打开并处于只读模式
(3)w:表示该文件被打开并处于
(4)空格:表示该文件的状态模式为unknow,且没有锁定
(5)-:表示该文件的状态模式为unknow,且被锁定
同时在文件状态模式后面,还跟着相关的锁
(1)N:for a Solaris NFS lock of unknown type;
(2)r:for read lock on part of the file;
(3)R:for a read lock on the entire file;
(4)w:for a write lock on part of the file;(文件的部分写锁)
(5)W:for a write lock on the entire file;(整个文件的写锁)
(6)u:for a read and write lock of any length;
(7)U:for a lock of unknown type;
(8)x:for an SCO OpenServer Xenix lock on part of the file;
(9)X:for an SCO OpenServer Xenix lock on the entire file;
(10)space:if there is no lock.
TYPE:文件类型,如DIR、REG等,常见的文件类型
(1)DIR:表示目录
(2)CHR:表示字符类型
(3)BLK:块设备类型
(4)UNIX: UNIX 域套接字
(5)FIFO:先进先出 (FIFO) 队列
(6)IPv4:网际协议 (IP) 套接字
DEVICE:指定磁盘的名称
SIZE:文件的大小
NODE:索引节点(文件在磁盘上的标识)
NAME:打开文件的确切名称
命令2 递归打开某个文件的信息
lsof +D test/test3
lsof | grep test/test3
命令3 列出某个用户某个程序打开的文件,用户除外使用-u ^root
lsof -c mysql -u test
命令4 查看某个进程号打开的文件
lsof -p 1
命令5 列出网络进程,后面可以接协议,:端口号或者二者组合
lsof -i
命令6 列出所有网络文件系统
lsof -N
命令7 列出域名socket文件
lsof -u
命令8 根据文件描述查找对应的文件信息,其中0表示标准输入,1表示标准输出,2表示标准错误,大多数应用程序打开的文件FD都是从3开始
lsof -d 2-3
命令9 列出command中包含sshd,且文件描述符为txt的文件
lsof -c sshd -a -d txt
命令10 列出被进程号1234打开的所有ipv4 network的文件
losof -i 4 -a -p 1234
命令11 列出目前连接主机pedia.linux上端口为20,21,22,25,53,80的相关文件信息,并且每个3秒执行一次
lsof -i @pedia.linux:20,21,22,25,53,80 -r 3
参考文档: