lsof (list open files )是一个列出当前系统打开文件的工具,在Linux 环境下,任何事情都以文件的形式存在,通过文件不仅仅可以访问常规数据,还可以访问网络连接和硬件。所以如传输控制协议(TCP)和用户数据报协议(UDP)套接字等,系统在后台都为该应用程序分配了一个文件描述符,无论这个文件的本质如何,该文件描述符为应用程序与基础操作系统之间的交互提供了通用接口。因为应用程序打开文件的描述符列表提供了大量关于这个应用程序本身的信息,因此通过lsof 工具能够查看这个列表对系统检测以及排错将是很有帮助的。

  1.命了格式:

    lsof  [参数]  [文件]

  2.命了功能:

    用于查看你进程打开的文件,打开文件的进程,进程打开的端口(TCP、UDP)。找回/恢复删除的文件。是十分方便的系统监视工具,因为 lsof 需要访问核心内存和各种文件,所以需要root 用户执行。

    lsof 打开的文件可以是:

    1.普通文件

    2.目录

    3.网络文件系统的文件

    4.字符或设备文件

    5.(函数)共享库

    6.管道,命名管道

    7.符号链接

    8.网络问津(例如:NFS  File、网络socket,Unix 域名socket)

    9.还有其它类型的文件,等等

  3.命令参数:

    -a  列出打开文件存在的进程

    -c<进程名>  列出指定进程所打开的文件

    -g  列出 GID 号进程详情

    -d <文件号>  列出占用该文件号的进程

    +d<目录>  列出目录下被打开的文件

    +D<目录>  递归列出目录下呗打开的文件

    -n<目录>  列出使用NFS 的文件

    -i<条件>  列出使用 NFS 的文件

    -p<进程号>  勒出指定进程号所打开的文件

    -u  列出UID号进程详情

  4.使用实例:

  实例1:无任何参数

  命令: lsof  

  说明:lsof 命令将输出各列信息的意义如下:

    COMMAND:进程的名称

    PID:进程标识符

    PPID:父进程标识符

    USER:进程所有者

    PGID:进程所属组

    FD:文件描述符,应用程序通过文件描述符识别该文件。如cwd, txt 等

    TYPE:文件类型,如 DIR、REG等,

    DEVICE:指定磁盘的名称

    SIZE:文件的大小

    NODE:索引节点(文件在磁盘上的标识)

    NAME:打开文件的确切名称

  实例2:查看谁正在使用某个文件,也就是说查找某个文件相关的进程

  命令:

    lsof   /bin/bash

  实例3:递归查看某个目录的文件信息

  命令:

    lsof   test/test3    使用了+D,对应目录下的所有子目录和文件都会被列出

  实例4:不适用+D选项,遍历查看某个目录的所有文件信息的方法

  命令:

    lsof  |  grep  'test/test1'

  实例5:列出某个用户打开的文件信息

  命令:

    lsof  -u  username  -u 选项, u 其实就是 user 的缩写

  实例6:列出某个程序进程所打开的文件信息

  命令:

    lsof  -c   mysql

  说明:-c   选项将会列出所有以mysql 这个进程开头的程序的文件,其实你也可以写成 lsof  | grep  mysql * ,但是第一种方法明显比第二种方法要少打几个字符了,能偷懒就偷懒嘛。

  实例7:列出多个进程多个打开的文件信息

  命令:

    lsof  -c   mysql   -c    apache

  实例8:列出某个用户以及某个进程所打开的文件信息

  命令:

    lsof   -u   test    -c   mysql  用户与进程可以相关,也可以不相关

  实例9:列出除了某个用户外的被打开的文件信息

  命令:

    lsof  -u   ^root  ^这个符号在用户名之前,将会把是 root 用户打开的进程不让显示

  实例10:通过某个进程号显示该进程打开的文件

  命令:

    lsof  -p  1

  实例11:列出多个进程号对应的文件信息

  命令:

    lsof  -p  1,2,3

  实例12:列出除了某个进程号,其他进程号所打开的文件信息

  命令:

    lsof   -p  ^1

  实例13:列出所有的网络连接

  命令:

    lsof  -i

  实例14:列出所有tcp 网络连接信息

  命令:

    lsof  -i  tcp    lsof  -i   udp (列出UDP)

  说明:lsof   -i  端口/udp端口/tcp端口

  实例15:列出某个用户的所有活跃的网络端口

  命令:

    lsof  -a    -u    test  -i

  实例16:列出所有网络文件系统

  命令:

    lsof   -N

  实例17:域名socket 文件

  命令:

    lsof   -U

  实例18:列出某个用户组所打开的文件信息

  命令:

    lsof  -g   5555

  实例19:根据文件描述列出对应的文件信息

  命令:

    lsof   -d   description(like  2)  例如:lsof  -d   txt

  说明:0表示标准输入,1表示标准输出,2表示标准错误,从而可知:所以大多数应用程序所打开的文件的  FD  都是从 3  开始

  实例23:根据文件描述范围列出文件信息

  命令:

    lsof   -d   2-3

  实例24:列出 COMMAND 列中包含 字符串“ sshd”,且文件描述符的类型为 txt 的文件信息

  命令:

    lsof  -c   sshd   -a  -d   txt

  实例25:列出被进程号为1234的进程所打开的所有 IPV4  network files

  命令:

    lsof  -i   4  -a   -p  1234

  实例26:列出目前连接主机 ack.linux 上端口为:21,20,22,25,53,80相关的所有文件信息,且每隔3秒不断的执行lsof 指令。

  命令:

    lsof   -i  @ack.linux:20,21,22,25,53,80   -r   3

  20,21---FTP,  22---SSH  23----Telnet  25----SMTP  53----DNS     80---HTTP

通过本周的几个命令,完成一套检测整个服务器性能的健康监视脚本。

每天一个linux命令(38)--lsof命令的更多相关文章

  1. Linux学习之lsof命令

    lsof(list open files)是一个列出当前系统打开文件的工具.在linux环境下,任何事物都以文件的形式存在,通过文件不仅仅可以访问常规数据,还可以访问网络连接和硬件.所以如传输控制协议 ...

  2. Linux进程管理 lsof命令:列出进程调用或打开的文件信息

    lsof命令 通过 ps 命令查询到系统中所有的进程, 通过lsof 命令可以知道这个进程到底在调用哪些文件.lsof 命令格式如下: [root@localhost ~]# lsof [选项] 选项 ...

  3. 【Linux常见命令】lsof命令

    lsof - list open files lsof命令用于查看你进程打开的文件,进程打开的端口(TCP.UDP),找回/恢复删除的文件,打开文件的进程. 语法: lsof [选项] [文件] 常用 ...

  4. 每天一个linux命令(38)--lsof 之FD文件描述符

    一般lsof 会输出以下这些信息: COMMAND: 进程的名称 PID:进程标识符 PPID:父进程标识符(需要指定-R参数) USER:进程所有者 PGID:进程所属组 FD:文件描述符,应用程序 ...

  5. linux常用命令:lsof 命令

    lsof(list open files) 是一个列出当前系统打开文件的工具.在linux环境下,任何事物都以文件的形式存在,通过文件不仅仅可以访问常规数据,还可以访问网络连接和硬件.所以 如传输控制 ...

  6. linux yum安装lsof命令

    [root@ITC-MCC ~]# yum install lsof[USM] permission denied^C[root@ITC-MCC ~]# [root@ITC-MCC ~]# [root ...

  7. Linux监控命令之==>lsof

    一.命令说明 lsof 命令的原始功能是列出打开的文件的进程,但LINUX 下,所有的设备都是以文件的行式存在的,所以,lsof 的功能很强大. 二.参数说明 -a :列出打开文件存在的进程 -c&l ...

  8. 每天一个linux命令(51):lsof命令

    lsof(list open files)是一个列出当前系统打开文件的工具.在linux环境下,任何事物都以文件的形式存在,通过文件不仅仅可以访问常规数据,还可以访问网络连接和硬件.所以如传输控制协议 ...

  9. 每天一个linux命令(43):lsof命令

    lsof(list open files) 是一个列出当前系统打开文件的工具.在linux环境下,任何事物都以文件的形式存在,通过文件不仅仅可以访问常规数据,还可以访问网络连接和硬件.所以 如传输控制 ...

随机推荐

  1. Python3基础 setdefault() 根据键查找值,找不到键会添加

    镇场诗: 诚听如来语,顿舍世间名与利.愿做地藏徒,广演是经阎浮提. 愿尽吾所学,成就一良心博客.愿诸后来人,重现智慧清净体.-------------------------------------- ...

  2. volatile的理解和使用

    package thread; /** * Created by Administrator on 2017/1/15. */ public class Counter { public volati ...

  3. Newman的 power law 参数估计的程序matlab(转载)

    转自:http://blog.sciencenet.cn/blog-4716-46173.html 对于幂率分布的估计问题是个很复杂的问题(..., the empirical detection a ...

  4. Delphi ShellExecute的用法

    请在interface处uses句中加入ShellAPI 有三个API函数可以运行可执行文件WinExec.ShellExecute和CreateProcess.1.CreateProcess因为使用 ...

  5. 使用滚动条(ActionBar)

    活动条(ActionBar)是Android3.0的重要更新之一.ActionBar位于传统标题栏的位置,也就是显示屏幕的顶部.ActionBar可显示应用的图标和Activity标题——也就是前面应 ...

  6. Flex4 flash builder保留MXML转换的AS代码

    Flex4 flash builder保留MXML转换的AS代码 项目->属性->Flex编译器 | 附加的编译参数 加上 -keep 生成的Test005-interface.as文件: ...

  7. Java之模板方法模式(Template Method)

    Java之模板方法模式(Template Method) 1. 概念:定义一个算法的骨架,而将一些实现步骤延迟到子类中. 把不变的行为搬到超类,去除子类中重复的代码来体现他的优势. 2. UML图: ...

  8. ListView 的三种数据绑定方式

    ListView 的三种数据绑定方式   1.最原始的绑定方式: public ObservableCollection<object> ObservableObj; public Mai ...

  9. webpack+react+redux+es6开发模式---续

    一.前言 之前介绍了webpack+react+redux+es6开发模式 ,这个项目对于一个独立的功能节点来说是没有问题的.假如伴随着源源不断的需求,前段项目会涌现出更多的功能节点,需要独立部署运行 ...

  10. canvas小程序-快跑程序员

    canvas不用说html5带来的好东西,游戏什么的,么么哒 记得有一天玩手机游戏,就是一个跳跃过柱子那种,其实元素很简单啊,app能开发,借助html5 canvas也可以啊, 于是就开始了. -- ...