Linux命令神器-Lsof

Lsof（list open files）是一个列出当前系统打开文件的工具。在linux环境下，任何事物都以文件的形式存在，通过文件不仅仅可以访问常规数据，还可以访问网络连接和硬件。

Lsof是遵从Unix哲学的典范，它只完成一个功能，并且做的相当完美--它可以列出某个进程打开的所有文件信息。打开的文件可能是普通的文件、目录、NFS文件、块文件、字符文件、共享库、常规管道、命名管道、符号链接、Socket流、网络Socket，以及其它更多类型。因为，“一切皆文件”乃为Unix系统的重要哲学思想之一，因此可以想象lsof命令的重要地位。

格式： lsof     [option]    filename

    lsof /path/to/somefile：显示打开指定文件的所有进程的列表

    lsof -c sting：显示其COMMAND列中包含指定字符（string）的进程所有打开的文件；此选项可以重复使用，以指定多个模式；

    lsof -p PID：查看该进程打开了哪些文件；进程号前可以使用脱字符“^”取反；

    lsof -u USERNAME：显示指定用户的进程打开的文件；用户名前可以使用脱字符“^”取反，如“lsof -u ^root”则用于显示非root用户打开的所有文件；

    lsof -g GID：显示归属gid的进程情况

    lsof +d /DIR/：显示指定目录下被进程打开的文件

    lsof +D /DIR/：基本功能同上，但lsof会对指定目录进行递归查找，注意这个参数要比grep版本慢；

    lsof -a：按“与”组合多个条件，如lsof -a -c apache -u apache

    lsof -N：列出所有NFS（网络文件系统）文件

    lsof -d FD：实现指定文件描述符的相关进程；也可以为描述符指定一个范围，如0-2表示0,1,2三个文件描述符；另外，-d还支持其他很多特殊值，如：

    mem：列出所有内存映射文件；

    mmap：显示所有内存映射设备；

    txt：列出所有加载在内存中并正在执行的进程，包含code和data;

    cwd：正在访问当前的进程列表；

    

    lsof -n：不反解IP至HOSTNAME

    lsof -i：用以显示符合条件的进程情况

    lsof -i [46] [protocol][@host

本文转自 SoulMio 51CTO博客，原文链接：http://blog.51cto.com/bovin/1840395，如需转载请自行联系原作者