lsof命令各个参数

lsof `which httpd`  哪个进程在使用apache的可执行文件
lsof /etc/passwd ------------ 哪个进程在占用/etc/passwd
lsof /dev/hda6 ------------ 哪个进程在占用hda6
lsof /dev/cdrom ------------ 哪个进程在占用光驱
lsof -c sendmail ------------ 查看sendmail进程的文件使用情况
lsof -c courier -u ^zahn ------------ 显示出那些文件被以courier打头的进程打开，但是并不属于用户zahn
lsof  -p  30297 ------------ 显示那些文件被pid为30297的进程打开
lsof -D /tmp 显示所有在/tmp文件夹中打开的instance和文件的进程。但是symbol文件并不在列
lsof -u1000 ------------ 查看uid是100的用户的进程的文件使用情况
lsof -utony ------------ 查看用户tony的进程的文件使用情况
lsof -u^tony ------------ 查看不是用户tony的进程的文件使用情况(^是取反的意思)
lsof  -i ------------ 显示所有打开的端口
lsof -i:80 ------------ 显示所有打开80端口的进程
lsof -i -U ------------ 显示所有打开的端口和UNIX domain文件
lsof -i UDP@[url]www.akadia.com:123  ------------ 显示那些进程打开了到www.akadia.com的UDP的123(ntp)端口的链接
lsof -i tcp@ohaha.ks.edu.tw:ftp -r ------------ 不断查看目前ftp连接的情况(-r，lsof会永远不断的执行，直到收到中断信号,+r，lsof会一直执行，直到没有档案被显示,缺省是15s刷新)
lsof -i tcp@ohaha.ks.edu.tw:ftp -n ------------ lsof -n 不将IP转换为hostname，缺省是不加上-n参数

[root@smb ~]# lsof
COMMAND      PID                 USER               FD           TYPE        DEVICE      SIZE/OFF          NODE       NAME

进程的名称    进程标识符   进程所有者  文件描述符 文件类型   磁盘名称   文件大小         索引节点  打开的文件确切名称

init                        1                  root              cwd               DIR         253,0          4096                    2               /
init                        1                  root               rtd                DIR         253,0          4096                    2               /
init                        1                  root                txt                REG       253,0         150352             654020          /sbin/init (deleted)
init 1 root DEL REG 253,0 653359 /lib64/libnss_files-2.12.so
init 1 root DEL REG 253,0 667758 /lib64/libc-2.12.so
init 1 root DEL REG 253,0 667589 /lib64/libgcc_s-4.4.7-20120601.so.1.#p