lsof 使用技巧

为什么80%的码农都做不了架构师？>>>   

       以前记得打开的文件，lsof可以看见，文件即使被删除了也可以恢复，前几天刚好遇到了，发现怎么操作都恢复不了，打开/proc下的文件描述符看到的文件内容都是乱码。

lsof 列出进程打开的文件

lsof -c xxx 只显示COMMAND列中包含xxx的

lsof -a     后面跟的两个参数都满足时才显示结果

lsof -u name 显示进程属主是name的打开的文件

lsof +d /dir/ 显示dir目录下被打开的文件

lsof +D /dir/ 同上，不过会递归下级目录

lsof -d FD  显示指定文件描述符的进程

lsof -i 显示符合条件的进程情况

     -i:port

-i tcp/udp

-i hostname

-i 

FD 列内容

cwd 当前的工作目录

txt 程序文件 code&&date

mem 内存映射文件

err FD的错误信息

rtd root目录

r 只读  w 可写  u读写

xu/xr/xw x是数字 表示文件描述符是/proc/PID内容/fd/x文件

TYPE 列是相关文件的类型

DEL  一个已经被删除的索引文件

REG  常规文件

CHR  字符设备文件

DIR  目录

FIFO FIFO文件

LINK 符号链接文件

转载于:https://my.oschina.net/guol/blog/37304