lsof 命令的功能及使用示例
lsof（List Open Files）是一个强大的命令行工具，用于显示当前系统中被进程打开的文件。它可以列出与文件相关的所有进程信息，包括普通文件、目录、网络套接字、设备文件等。lsof 在系统诊断、资源监控和故障排查中非常有用。
lsof 的主要功能
- 查看哪些进程打开了哪些文件：
- 包括普通文件、目录、网络套接字、管道等。
- 监控网络连接：
- 列出与特定端口或网络连接相关的进程。
- 诊断文件锁定问题：
- 查找哪些进程占用了某个文件。
- 查找内存映射文件：
- 查看哪些文件被加载到内存中。
- 安全审计：
- 检查是否有可疑进程打开了敏感文件。
lsof 的常见用法及示例
1. 列出所有打开的文件
lsof
- 输出所有进程打开的文件信息，包括进程 ID、用户、文件类型、文件路径等。
- 输出内容较多，通常结合其他选项使用。
2. 查看某个用户打开的文件
lsof -u username
- 示例：
lsof -u root
- 列出 root 用户打开的所有文件。
3. 查看某个进程打开的文件
lsof -p PID
- 示例：
lsof -p 1234
- 列出进程 ID 为 1234 的进程打开的所有文件。
4. 查看某个文件被哪些进程打开
lsof /path/to/file
- 示例：
lsof /var/log/syslog
- 列出哪些进程打开了 /var/log/syslog 文件。
5. 查看某个端口被哪些进程占用
lsof -i :PORT
- 示例：
lsof -i :80
- 列出占用 80 端口的进程（通常是 Web 服务）。
6. 查看某个协议的网络连接
- 查看 TCP 连接：
lsof -i tcp - 查看 UDP 连接：
lsof -i udp
7. 查看某个进程的网络连接
lsof -p PID -i
- 示例：
lsof -p 1234 -i
- 列出进程 ID 为 1234 的网络连接。
8. 查看某个目录下的打开文件
lsof +D /path/to/directory
- 示例：
lsof +D /var/log
- 列出 /var/log 目录下被打开的文件。
9. 查看被删除但仍被占用的文件
lsof | grep deleted
- 示例：
- 某些文件被删除后，仍可能被进程占用，导致磁盘空间无法释放。
- 使用此命令可以找到这些文件，并终止相关进程。
10. 查看特定文件类型的打开文件
- 查看所有打开的 REG（普通文件）：
lsof | grep REG - 查看所有打开的 SOCK（套接字）：
lsof | grep SOCK
lsof 输出字段说明
lsof 的输出通常包含以下字段：
1. COMMAND：进程名称。
2. PID：进程 ID。
3. USER：进程所有者。
4. FD：文件描述符（如 cwd 表示当前工作目录，txt 表示可执行文件）。
5. TYPE：文件类型（如 REG 表示普通文件，SOCK 表示套接字）。
6. DEVICE：设备号。
7. SIZE/OFF：文件大小或偏移量。
8. NODE：节点号。
9. NAME：文件路径或网络地址。
注意事项
- 权限问题：
- 普通用户只能查看自己权限范围内的文件。
- 使用
sudo可以查看所有进程的文件信息：sudo lsof
- 性能影响：
lsof会扫描系统中的所有打开文件，可能会消耗较多资源，尤其是在大型系统中。
- 结合其他工具：
lsof常与grep、awk等工具结合使用，以过滤和提取特定信息。
实用案例
-
查找占用某个端口的进程并终止：
sudo kill -9 $(lsof -i :80 -t)-t选项只输出进程 ID，方便结合kill命令使用。
-
释放被删除但仍被占用的日志文件：
sudo lsof | grep deleted sudo kill -9 <PID> -
监控某个目录的文件访问：
lsof +D /etc
lsof 是一个功能强大的工具，适用于系统管理员和开发人员，用于监控文件和网络连接。通过灵活使用其选项，可以快速定位和解决文件占用、网络连接等问题。
（本文来源：nzw6.com）
