lsof (list open files )是一个列出当前系统打开文件的工具,在Linux 环境下,任何事情都以文件的形式存在,通过文件不仅仅可以访问常规数据,还可以访问网络连接和硬件。所以如传输控制协议(TCP)和用户数据报协议(UDP)套接字等,系统在后台都为该应用程序分配了一个文件描述符,无论这个文件的本质如何,该文件描述符为应用程序与基础操作系统之间的交互提供了通用接口。因为应用程序打开文件的描述符列表提供了大量关于这个应用程序本身的信息,因此通过lsof 工具能够查看这个列表对系统检测以及排错将是很有帮助的。

  1.命了格式:

    lsof  [参数]  [文件]

  2.命了功能:

    用于查看你进程打开的文件,打开文件的进程,进程打开的端口(TCP、UDP)。找回/恢复删除的文件。是十分方便的系统监视工具,因为 lsof 需要访问核心内存和各种文件,所以需要root 用户执行。

    lsof 打开的文件可以是:

    1.普通文件

    2.目录

    3.网络文件系统的文件

    4.字符或设备文件

    5.(函数)共享库

    6.管道,命名管道

    7.符号链接

    8.网络问津(例如:NFS  File、网络socket,Unix 域名socket)

    9.还有其它类型的文件,等等

  3.命令参数:

    -a  列出打开文件存在的进程

    -c<进程名>  列出指定进程所打开的文件

    -g  列出 GID 号进程详情

    -d <文件号>  列出占用该文件号的进程

    +d<目录>  列出目录下被打开的文件

    +D<目录>  递归列出目录下呗打开的文件

    -n<目录>  列出使用NFS 的文件

    -i<条件>  列出使用 NFS 的文件

    -p<进程号>  勒出指定进程号所打开的文件

    -u  列出UID号进程详情

  4.使用实例:

  实例1:无任何参数

  命令: lsof  

  说明:lsof 命令将输出各列信息的意义如下:

    COMMAND:进程的名称

    PID:进程标识符

    PPID:父进程标识符

    USER:进程所有者

    PGID:进程所属组

    FD:文件描述符,应用程序通过文件描述符识别该文件。如cwd, txt 等

    TYPE:文件类型,如 DIR、REG等,

    DEVICE:指定磁盘的名称

    SIZE:文件的大小

    NODE:索引节点(文件在磁盘上的标识)

    NAME:打开文件的确切名称

  实例2:查看谁正在使用某个文件,也就是说查找某个文件相关的进程

  命令:

    lsof   /bin/bash

  实例3:递归查看某个目录的文件信息

  命令:

    lsof   test/test3    使用了+D,对应目录下的所有子目录和文件都会被列出

  实例4:不适用+D选项,遍历查看某个目录的所有文件信息的方法

  命令:

    lsof  |  grep  'test/test1'

  实例5:列出某个用户打开的文件信息

  命令:

    lsof  -u  username  -u 选项, u 其实就是 user 的缩写

  实例6:列出某个程序进程所打开的文件信息

  命令:

    lsof  -c   mysql

  说明:-c   选项将会列出所有以mysql 这个进程开头的程序的文件,其实你也可以写成 lsof  | grep  mysql * ,但是第一种方法明显比第二种方法要少打几个字符了,能偷懒就偷懒嘛。

  实例7:列出多个进程多个打开的文件信息

  命令:

    lsof  -c   mysql   -c    apache

  实例8:列出某个用户以及某个进程所打开的文件信息

  命令:

    lsof   -u   test    -c   mysql  用户与进程可以相关,也可以不相关

  实例9:列出除了某个用户外的被打开的文件信息

  命令:

    lsof  -u   ^root  ^这个符号在用户名之前,将会把是 root 用户打开的进程不让显示

  实例10:通过某个进程号显示该进程打开的文件

  命令:

    lsof  -p  1

  实例11:列出多个进程号对应的文件信息

  命令:

    lsof  -p  1,2,3

  实例12:列出除了某个进程号,其他进程号所打开的文件信息

  命令:

    lsof   -p  ^1

  实例13:列出所有的网络连接

  命令:

    lsof  -i

  实例14:列出所有tcp 网络连接信息

  命令:

    lsof  -i  tcp    lsof  -i   udp (列出UDP)

  说明:lsof   -i  端口/udp端口/tcp端口

  实例15:列出某个用户的所有活跃的网络端口

  命令:

    lsof  -a    -u    test  -i

  实例16:列出所有网络文件系统

  命令:

    lsof   -N

  实例17:域名socket 文件

  命令:

    lsof   -U

  实例18:列出某个用户组所打开的文件信息

  命令:

    lsof  -g   5555

  实例19:根据文件描述列出对应的文件信息

  命令:

    lsof   -d   description(like  2)  例如:lsof  -d   txt

  说明:0表示标准输入,1表示标准输出,2表示标准错误,从而可知:所以大多数应用程序所打开的文件的  FD  都是从 3  开始

  实例23:根据文件描述范围列出文件信息

  命令:

    lsof   -d   2-3

  实例24:列出 COMMAND 列中包含 字符串“ sshd”,且文件描述符的类型为 txt 的文件信息

  命令:

    lsof  -c   sshd   -a  -d   txt

  实例25:列出被进程号为1234的进程所打开的所有 IPV4  network files

  命令:

    lsof  -i   4  -a   -p  1234

  实例26:列出目前连接主机 ack.linux 上端口为:21,20,22,25,53,80相关的所有文件信息,且每隔3秒不断的执行lsof 指令。

  命令:

    lsof   -i  @ack.linux:20,21,22,25,53,80   -r   3

  20,21---FTP,  22---SSH  23----Telnet  25----SMTP  53----DNS     80---HTTP

通过本周的几个命令,完成一套检测整个服务器性能的健康监视脚本。

每天一个linux命令(38)--lsof命令的更多相关文章

  1. Linux学习之lsof命令

    lsof(list open files)是一个列出当前系统打开文件的工具.在linux环境下,任何事物都以文件的形式存在,通过文件不仅仅可以访问常规数据,还可以访问网络连接和硬件.所以如传输控制协议 ...

  2. Linux进程管理 lsof命令:列出进程调用或打开的文件信息

    lsof命令 通过 ps 命令查询到系统中所有的进程, 通过lsof 命令可以知道这个进程到底在调用哪些文件.lsof 命令格式如下: [root@localhost ~]# lsof [选项] 选项 ...

  3. 【Linux常见命令】lsof命令

    lsof - list open files lsof命令用于查看你进程打开的文件,进程打开的端口(TCP.UDP),找回/恢复删除的文件,打开文件的进程. 语法: lsof [选项] [文件] 常用 ...

  4. 每天一个linux命令(38)--lsof 之FD文件描述符

    一般lsof 会输出以下这些信息: COMMAND: 进程的名称 PID:进程标识符 PPID:父进程标识符(需要指定-R参数) USER:进程所有者 PGID:进程所属组 FD:文件描述符,应用程序 ...

  5. linux常用命令:lsof 命令

    lsof(list open files) 是一个列出当前系统打开文件的工具.在linux环境下,任何事物都以文件的形式存在,通过文件不仅仅可以访问常规数据,还可以访问网络连接和硬件.所以 如传输控制 ...

  6. linux yum安装lsof命令

    [root@ITC-MCC ~]# yum install lsof[USM] permission denied^C[root@ITC-MCC ~]# [root@ITC-MCC ~]# [root ...

  7. Linux监控命令之==>lsof

    一.命令说明 lsof 命令的原始功能是列出打开的文件的进程,但LINUX 下,所有的设备都是以文件的行式存在的,所以,lsof 的功能很强大. 二.参数说明 -a :列出打开文件存在的进程 -c&l ...

  8. 每天一个linux命令(51):lsof命令

    lsof(list open files)是一个列出当前系统打开文件的工具.在linux环境下,任何事物都以文件的形式存在,通过文件不仅仅可以访问常规数据,还可以访问网络连接和硬件.所以如传输控制协议 ...

  9. 每天一个linux命令(43):lsof命令

    lsof(list open files) 是一个列出当前系统打开文件的工具.在linux环境下,任何事物都以文件的形式存在,通过文件不仅仅可以访问常规数据,还可以访问网络连接和硬件.所以 如传输控制 ...

随机推荐

  1. Python3基础 使用 in notin 查询一个字符是否指定字典的键或者值

    镇场诗: 诚听如来语,顿舍世间名与利.愿做地藏徒,广演是经阎浮提. 愿尽吾所学,成就一良心博客.愿诸后来人,重现智慧清净体.-------------------------------------- ...

  2. android模拟器网络设置(局域网)

    Android模拟器如何设置DNS访问局域网内网站 我们需要用到android-sdk开发包中adb shell指令 见下图

  3. CentOS下架设VNC服务器

    CentOS下架设VNC服务器1.什么是VNC服务器?百度百科:VNC (Virtual Network Computer)是虚拟网络计算机的缩写.它 是一款优秀的远程控制工具软件,由著名的 AT&a ...

  4. php在客户端禁用cookie时让session不失效的解决方法

    cookie固然好,不过有些客户端浏览器会禁用cookie,这就会导致你所依赖cookies的程序会失效或出错,那么若真出现用户关闭cookies的情况,PHP应该如何再次使用session?方法还是 ...

  5. WebStorm界面出现中文乱码(出现口口口)

    不少刚刚使用WebStorm软件的童鞋,发现在新建一个项目时,如果输入中文,会显示成口口口.这个问题要怎么解决呢... 点一下界面上那个扳手图标(settings),快捷键Ctrl+Alt+S. 2 ...

  6. HDU-2502-月之数

    题目链接 http://acm.hdu.edu.cn/showproblem.php?pid=2502 分析: 比如n=4时,有: 1000 1001 1010 1011 1100 1101 1110 ...

  7. 解决NetStream.appendBytes直播爆音的问题解决

    研究了一下Adobe家HDS的具体实现 OSMF.利用其中的一个核心方法 flash.net.NetStream.appendBytes()构建了我们自己的HTTP点直播播放框架.但今年年初发现一个问 ...

  8. treegrid.bootstrap使用说明

    treegrid.bootstrap使用说明 这个插件是用来做有层次的表格的,大概如图: 官网  http://maxazan.github.io/jquery-treegrid/ 使用这个控件之前需 ...

  9. Flex中操作XML的E4X方法

    用于处理 XML 的 E4X 方法 Flash Player 9 和更高版本,Adobe AIR 1.0 和更高版本   ECMAScript for XML 规范定义了一组用于使用 XML 数据的类 ...

  10. JavaScript原生的节点操作

    前言:原生是Javascript的基础,还是需要多多重视,时间长都忘记了,现在整理一下. 获取子节点 children 不是标准的dom属性,但是几乎被所有浏览器支持.不包含文本节点. 注意:在IE中 ...