Linux 下 lsof 命令的几个高效用法

目录

1、根据进程名查看该进程打开的所有文件信息

2、由fd查看其对应的文件名及打开该文件的进程信息

3、查看某路径下文件正在被哪些进程打开使用

4、递归查看打开某目录及其子目录下文件的所有进程信息

5、查看指定pid打开的所有文件信息

---

1、根据进程名查看该进程打开的所有文件信息

lsof -c app_name

lsof -c 后跟进程名称，可以查看该进程打开的所有的文件信息，包括普通文件、sock文件、fifo、字符设备文件等。

2、由fd查看其对应的文件名及打开该文件的进程信息

lsof -d fd

lsof -d 后跟fd，可以打印出系统中所有进程打开的文件描述符为fd的进程及文件信息：

3、查看某路径下文件正在被哪些进程打开使用

lsof +d path

lsof +d 后跟目录名，查看该目录下的文件（不递归到子目录中）被哪些进程打开：

4、递归查看打开某目录及其子目录下文件的所有进程信息

lsof +D path

lsof +D 后跟目录，可以查看打开该目录下所有文件及子目录下文件的进程有哪些，比如，查询/var目录下文件被哪些进程打开，可以看到/var/log/下文件及/var/spool/下文件都能查询到：

5、查看指定pid打开的所有文件信息

lsof -p pid

lsof -p 后跟进程pid，可以按进程pid查看到该进程所打开的所有文件：