Linux命令(34)之lsof

最新推荐文章于 2024-03-28 23:52:48 发布

小黑要上天

最新推荐文章于 2024-03-28 23:52:48 发布

阅读量1.4k

点赞数

分类专栏： Linux命令文章标签： linux 运维服务器

本文链接：https://blog.csdn.net/z19861216/article/details/131161339

版权

Linux命令专栏收录该内容

148 篇文章 50 订阅

订阅专栏

Linux命令之lsof

1.lsof介绍

Linux lsof是用来查看当前系统进程打开的文件。linux系统中，一切皆为文件，lsof可以查看的"文件"类型有：

-->目录

-->文件

-->字符设备

-->共享库

-->网络文件

2.lsof用法

lsof [参数] filename

lsof常用参数
参数	说明
-i	列出符合条件的进程
-p <PID>	列出进程号打开的文件
-u <user/uid>	列出用户打开的文件

3.实例

3.1.查看22端口打开的文件

命令：

lsof -i :22

[root@rhel77 ~]# lsof -i :22
COMMAND  PID USER   FD   TYPE DEVICE SIZE/OFF NODE NAME
sshd    1292 root    3u  IPv4  27262      0t0  TCP *:ssh (LISTEN)
sshd    1292 root    4u  IPv6  27264      0t0  TCP *:ssh (LISTEN)
sshd    1760 root    3u  IPv4  33566      0t0  TCP rhel77.boc.com:ssh->gateway:54761 (ESTABLISHED)
[root@rhel77 ~]#

3.2.列出某进程号打开的文件

命令：

lsof -p <pid>

[root@rhel77 ~]# ps -ef |grep ssh
root       1292      1  0 07:31 ?        00:00:00 /usr/sbin/sshd -D
root       1760   1292  0 07:31 ?        00:00:00 sshd: root@pts/0
root       2321   1766  0 08:24 pts/0    00:00:00 grep --color=auto ssh
[root@rhel77 ~]# lsof -p 1292
COMMAND  PID USER   FD   TYPE             DEVICE SIZE/OFF   NODE NAME
sshd    1292 root  cwd    DIR                8,6     4096     64 /
sshd    1292 root  rtd    DIR                8,6     4096     64 /
sshd    1292 root  txt    REG                8,6   852888 311561 /usr/sbin/sshd
sshd    1292 root  mem    REG                8,6    61560   1512 /usr/lib64/libnss_files-2.17.so
sshd    1292 root  mem    REG                8,6    68192   6391 /usr/lib64/libbz2.so.1.0.6
sshd    1292 root  mem    REG                8,6    99952   6470 /usr/lib64/libelf-0.176.so
sshd    1292 root  mem    REG                8,6    19896   6482 /usr/lib64/libattr.so.1.1.0
sshd    1292 root  mem    REG                8,6    15688   6821 /usr/lib64/libkeyutils.so.1.5
sshd    1292 root  mem    REG                8,6    67104  53597 /usr/lib64/libkrb5support.so.0.1
sshd    1292 root  mem    REG                8,6    11392   1209 /usr/lib64/libfreebl3.so
sshd    1292 root  mem    REG                8,6   251888   1538 /usr/lib64/libnspr4.so
sshd    1292 root  mem    REG                8,6    20096   1539 /usr/lib64/libplc4.so
sshd    1292 root  mem    REG                8,6    15800   1540 /usr/lib64/libplds4.so
sshd    1292 root  mem    REG                8,6   198960   1541 /usr/lib64/libnssutil3.so
sshd    1292 root  mem    REG                8,6  1257792 243068 /usr/lib64/libnss3.so
sshd    1292 root  mem    REG                8,6   168336 243069 /usr/lib64/libsmime3.so
sshd    1292 root  mem    REG                8,6   370584 243070 /usr/lib64/libssl3.so
sshd    1292 root  mem    REG                8,6   470360  53609 /usr/lib64/libssl.so.1.0.2k
sshd    1292 root  mem    REG                8,6   121208 242732 /usr/lib64/libsasl2.so.3.0.0
sshd    1292 root  mem    REG                8,6   142144   1520 /usr/lib64/libpthread-2.17.so
sshd    1292 root  mem    REG                8,6    88776     78 /usr/lib64/libgcc_s-4.8.5-20150702.so.1
sshd    1292 root  mem    REG                8,6   338672 243920 /usr/lib64/libdw-0.176.so
sshd    1292 root  mem    REG                8,6    19384   6475 /usr/lib64/libgpg-error.so.0.10.0
sshd    1292 root  mem    REG                8,6   535064   6480 /usr/lib64/libgcrypt.so.11.8.2
sshd    1292 root  mem    REG                8,6    86024   6823 /usr/lib64/liblz4.so.1.7.5
sshd    1292 root  mem    REG                8,6   157400   6366 /usr/lib64/liblzma.so.5.2.2
sshd    1292 root  mem    REG                8,6    43712   1524 /usr/lib64/librt-2.17.so
sshd    1292 root  mem    REG                8,6  1136944   1502 /usr/lib64/libm-2.17.so
sshd    1292 root  mem    REG                8,6    20096   6484 /usr/lib64/libcap.so.2.22
sshd    1292 root  mem    REG                8,6   402384   6347 /usr/lib64/libpcre.so.1.2.0
sshd    1292 root  mem    REG                8,6    23968   6492 /usr/lib64/libcap-ng.so.0.0.0
sshd    1292 root  mem    REG                8,6   115816   1504 /usr/lib64/libnsl-2.17.so
sshd    1292 root  mem    REG                8,6  2156072   1494 /usr/lib64/libc-2.17.so
sshd    1292 root  mem    REG                8,6    15856   6368 /usr/lib64/libcom_err.so.2.1
sshd    1292 root  mem    REG                8,6   210824  53589 /usr/lib64/libk5crypto.so.3.1
sshd    1292 root  mem    REG                8,6   967848  53595 /usr/lib64/libkrb5.so.3.3
sshd    1292 root  mem    REG                8,6   320400  53585 /usr/lib64/libgssapi_krb5.so.2.2
sshd    1292 root  mem    REG                8,6   105744   1522 /usr/lib64/libresolv-2.17.so
sshd    1292 root  mem    REG                8,6    40600   1498 /usr/lib64/libcrypt-2.17.so
sshd    1292 root  mem    REG                8,6    90248   6359 /usr/lib64/libz.so.1.2.7
sshd    1292 root  mem    REG                8,6    14424   1528 /usr/lib64/libutil-2.17.so
sshd    1292 root  mem    REG                8,6    61952 243219 /usr/lib64/liblber-2.4.so.2.10.7
sshd    1292 root  mem    REG                8,6   352584 243221 /usr/lib64/libldap-2.4.so.2.10.7
sshd    1292 root  mem    REG                8,6    19248   1500 /usr/lib64/libdl-2.17.so
sshd    1292 root  mem    REG                8,6  2521008  53607 /usr/lib64/libcrypto.so.1.0.2k
sshd    1292 root  mem    REG                8,6   203688 243933 /usr/lib64/libsystemd.so.0.6.0
sshd    1292 root  mem    REG                8,6   155784   6356 /usr/lib64/libselinux.so.1
sshd    1292 root  mem    REG                8,6    61744 242499 /usr/lib64/libpam.so.0.83.1
sshd    1292 root  mem    REG                8,6   127112   6496 /usr/lib64/libaudit.so.1.0.0
sshd    1292 root  mem    REG                8,6    42520   6809 /usr/lib64/libwrap.so.0.7.6
sshd    1292 root  mem    REG                8,6    11344 243459 /usr/lib64/libfipscheck.so.1.2.1
sshd    1292 root  mem    REG                8,6   163312   1487 /usr/lib64/ld-2.17.so
sshd    1292 root    0r   CHR                1,3      0t0   1028 /dev/null
sshd    1292 root    1u  unix 0xffff8cf3f677e800      0t0  25449 socket
sshd    1292 root    2u  unix 0xffff8cf3f677e800      0t0  25449 socket
sshd    1292 root    3u  IPv4              27262      0t0    TCP *:ssh (LISTEN)
sshd    1292 root    4u  IPv6              27264      0t0    TCP *:ssh (LISTEN)
[root@rhel77 ~]#

3.3.列出root打开的文件

命令：

lsof -u <user/uid>

[root@rhel77 ~]# lsof -u root |head -n 10
COMMAND    PID USER   FD      TYPE             DEVICE  SIZE/OFF       NODE NAME
systemd      1 root  cwd       DIR                8,6      4096         64 /
systemd      1 root  rtd       DIR                8,6      4096         64 /
systemd      1 root  txt       REG                8,6   1624504   67335905 /usr/lib/systemd/systemd
systemd      1 root  mem       REG                8,6     20112       6389 /usr/lib64/libuuid.so.1.3.0
systemd      1 root  mem       REG                8,6    265680     242297 /usr/lib64/libblkid.so.1.1.0
systemd      1 root  mem       REG                8,6     90248       6359 /usr/lib64/libz.so.1.2.7
systemd      1 root  mem       REG                8,6    157400       6366 /usr/lib64/liblzma.so.5.2.2
systemd      1 root  mem       REG                8,6     23968       6492 /usr/lib64/libcap-ng.so.0.0.0
systemd      1 root  mem       REG                8,6     19896       6482 /usr/lib64/libattr.so.1.1.0
[root@rhel77 ~]#

3.4.列出所有网络连接

命令：

lsof -i

[root@rhel77 ~]# lsof -i |head -n 10
COMMAND    PID   USER   FD   TYPE DEVICE SIZE/OFF NODE NAME
systemd      1   root   40u  IPv4  20566      0t0  UDP *:ntalk 
systemd      1   root   47u  IPv4  20578      0t0  TCP *:sunrpc (LISTEN)
systemd      1   root   48u  IPv4  20579      0t0  UDP *:sunrpc 
systemd      1   root   49u  IPv6  20580      0t0  TCP *:sunrpc (LISTEN)
systemd      1   root   50u  IPv6  20581      0t0  UDP *:sunrpc 
rpcbind    928    rpc    4u  IPv4  20578      0t0  TCP *:sunrpc (LISTEN)
rpcbind    928    rpc    5u  IPv4  20579      0t0  UDP *:sunrpc 
rpcbind    928    rpc    6u  IPv6  20580      0t0  TCP *:sunrpc (LISTEN)
rpcbind    928    rpc    7u  IPv6  20581      0t0  UDP *:sunrpc 
[root@rhel77 ~]#