面试中的Linux命令-lsof、find

查看文件被哪些进程打开，以及进程打开的文件。

使用lsof命令list open file

lsof filename 查看打开filename文件的进程

lsof –p pid 查看pid进程打开的文件

lsof –c string 查看进程命令中包含string的进程打开的文件

 

查看最近5分钟内修改的文件

find . –mmin -5

find命令可以根据时间戳属性查找文件，有如下参数：

-atime

-amin

-mtime

-mmin

-ctime

-cmin

a表示access访问，m表示modify修改内容，c表示change修改状态属性；

time单位为24小时，min单位是分钟；

数字前-号表示该时间内，+号表示该时间之前。