linux每日命令(39):lsof命令

来源:https://www.cnblogs.com/huchong/archive/2018/12/10/10095152.html
-Advertisement-
Play Games

lsof(list open files)是一個列出當前系統打開文件的工具。在linux環境下,任何事物都以文件的形式存在,通過文件不僅僅可以訪問常規數據,還可以訪問網路連接和硬體。所以如傳輸控制協議 (TCP) 和用戶數據報協議 (UDP) 套接字等,系統在後臺都為該應用程式分配了一個文件描述符, ...


lsof(list open files)是一個列出當前系統打開文件的工具。在linux環境下,任何事物都以文件的形式存在,通過文件不僅僅可以訪問常規數據,還可以訪問網路連接和硬體。所以如傳輸控制協議 (TCP) 和用戶數據報協議 (UDP) 套接字等,系統在後臺都為該應用程式分配了一個文件描述符,無論這個文件的本質如何,該文件描述符為應用程式與基礎操作系統之間的交互提供了通用介面。因為應用程式打開文件的描述符列表提供了大量關於這個應用程式本身的信息,因此通過lsof工具能夠查看這個列表對系統監測以及排錯將是很有幫助的。

一.命令格式:

lsof [參數] [文件]

二.命令功能:

用於查看你進程開打的文件,打開文件的進程,進程打開的埠(TCP、UDP)。找回/恢復刪除的文件。是十分方便的系統監視工具,因為 lsof 需要訪問核心記憶體和各種文件,所以需要root用戶執行。

lsof打開的文件可以是:

1.普通文件

2.目錄

3.網路文件系統的文件

4.字元或設備文件

5.(函數)共用庫

6.管道,命名管道

7.符號鏈接

8.網路文件(例如:NFS file、網路socket,unix功能變數名稱socket)

9.還有其它類型的文件,等等

三.命令參數:

參數 描述
-a 列出打開文件存在的進程
-c<進程名> 列出指定進程所打開的文件
-g 列出GID號進程詳情
-d<文件號> 列出占用該文件號的進程
+d<目錄> 列出目錄下被打開的文件
+D<目錄> 遞歸列出目錄下被打開的文件
-n<目錄> 列出使用NFS的文件
-i<條件> 列出符合條件的進程。(4、6、協議、:埠、 @ip )
-p<進程號> 列出指定進程號所打開的文件
-u 列出UID號進程詳情
-h 顯示幫助信息
-v 顯示版本信息

四. 使用實例

1. 無任何參數

命令:

lsof

輸出:

COMMAND      PID    TID           USER   FD      TYPE             DEVICE  SIZE/OFF       NODE NAME
systemd        1                  root  cwd       DIR              253,0       237         64 /
systemd        1                  root  rtd       DIR              253,0       237         64 /
systemd        1                  root  txt       REG              253,0   1612152     911487 /usr/lib/systemd/systemd
systemd        1                  root  mem       REG              253,0     20112      34396 /usr/lib64/libuuid.so.1.3.0
systemd        1                  root  mem       REG              253,0    261456      34565 /usr/lib64/libblkid.so.1.1.0
systemd        1                  root  mem       REG              253,0     90664      34146 /usr/lib64/libz.so.1.2.7
systemd        1                  root  mem       REG              253,0    157424      34404 /usr/lib64/liblzma.so.5.2.2
systemd        1                  root  mem       REG              253,0     23968      34497 /usr/lib64/libcap-ng.so.0.0.0
systemd        1                  root  mem       REG              253,0     19896      34234 /usr/lib64/libattr.so.1.1.0
systemd        1                  root  mem       REG              253,0     19776      34059 /usr/lib64/libdl-2.17.so
systemd        1                  root  mem       REG              253,0    402384      34196 /usr/lib64/libpcre.so.1.2.0
systemd        1                  root  mem       REG              253,0   2173512      34053 /usr/lib64/libc-2.17.so
systemd        1                  root  mem       REG              253,0    144792      34079 /usr/lib64/libpthread-2.17.so
systemd        1                  root  mem       REG              253,0     88776    4394296 /usr/lib64/libgcc_s-4.8.5-20150702.so.1
systemd        1                  root  mem       REG              253,0     44448      34083 /usr/lib64/librt-2.17.so
systemd        1                  root  mem       REG              253,0    273616      38958 /usr/lib64/libmount.so.1.1.0
systemd        1                  root  mem       REG              253,0     91800      39542 /usr/lib64/libkmod.so.2.2.10
systemd        1                  root  mem       REG              253,0    127096      34501 /usr/lib64/libaudit.so.1.0.0
systemd        1                  root  mem       REG              253,0     61672      68528 /usr/lib64/libpam.so.0.83.1
systemd        1                  root  mem       REG              253,0     20032      34236 /usr/lib64/libcap.so.2.22
systemd        1                  root  mem       REG              253,0    155784      34260 /usr/lib64/libselinux.so.1
systemd        1                  root  mem       REG              253,0    164240      34046 /usr/lib64/ld-2.17.so
systemd        1                  root    0u      CHR                1,3       0t0       7241 /dev/null
systemd        1                  root    1u      CHR                1,3       0t0       7241 /dev/null
systemd        1                  root    2u      CHR                1,3       0t0       7241 /dev/null
systemd        1                  root    3u  a_inode               0,10         0       7237 [timerfd]
systemd        1                  root    4u  a_inode               0,10         0       7237 [eventpoll]
systemd        1                  root    5u  a_inode               0,10         0       7237 [signalfd]
systemd        1                  root    6r      DIR               0,22         0       9299 /sys/fs/cgroup/systemd
systemd        1                  root    7u  a_inode               0,10         0       7237 [timerfd]
systemd        1                  root    8u  netlink                          0t0      14145 KOBJECT_UEVENT
systemd        1                  root    9r      REG                0,3         0       7544 /proc/1/mountinfo
systemd        1                  root   10r  a_inode               0,10         0       7237 inotify
systemd        1                  root   11r      REG                0,3         0 4026532019 /proc/swaps

說明:

列名 含義
COMMAND 進程的名稱
PID 進程標識符
TID 線程標識符
USER 進程所有者
FD 文件描述符,應用程式通過文件描述符識別該文件。如cwd、txt等
TYPE 文件類型,如DIR、REG等
DEVICE 指定磁碟的名稱
SIZE 文件的大小
NODE 索引節點(文件在磁碟上的標識)
NAME 打開文件的確切名稱

文件描述符

(1)cwd:表示current work dirctory,即:應用程式的當前工作目錄,這是該應用程式啟動的目錄,除非它本身對這個目錄進行更改

(2)txt :該類型的文件是程式代碼,如應用程式二進位文件本身或共用庫,如上列表中顯示的 /sbin/init 程式

(3)lnn:library references (AIX);

(4)er:FD information error (see NAME column);

(5)jld:jail directory (FreeBSD);

(6)ltx:shared library text (code and data);

(7)mxx :hex memory-mapped type number xx.

(8)m86:DOS Merge mapped file;

(9)mem:memory-mapped file;

(10)mmap:memory-mapped device;

(11)pd:parent directory;

(12)rtd:root directory;

(13)tr:kernel trace file (OpenBSD);

(14)v86 VP/ix mapped file;

(15)0:表示標準輸出

(16)1:表示標準輸入

(17)2:表示標準錯誤

一般在標準輸出、標準錯誤、標準輸入後還跟著文件狀態模式:r、w、u等

(1)u:表示該文件被打開並處於讀取/寫入模式

(2)r:表示該文件被打開並處於只讀模式

(3)w:表示該文件被打開並處於只寫模式

(4)空格:表示該文件的狀態模式為unknow,且沒有鎖定

(5)-:表示該文件的狀態模式為unknow,且被鎖定

同時在文件狀態模式後面,還跟著相關的鎖

(1)N:for a Solaris NFS lock of unknown type;

(2)r:for read lock on part of the file;

(3)R:for a read lock on the entire file;

(4)w:for a write lock on part of the file;(文件的部分寫鎖)

(5)W:for a write lock on the entire file;(整個文件的寫鎖)

(6)u:for a read and write lock of any length;

(7)U:for a lock of unknown type;

(8)x:for an SCO OpenServer Xenix lock on part of the file;

(9)X:for an SCO OpenServer Xenix lock on the entire file;

(10)space:if there is no lock.

常見的文件類型

(1)DIR:表示目錄

(2)CHR:表示字元類型

(3)BLK:塊設備類型

(4)UNIX: UNIX 域套接字

(5)FIFO:先進先出 (FIFO) 隊列

(6)IPv4:網際協議 (IP) 套接字

2. 查看誰正在使用某個文件,也就是說查找某個文件相關的進程

命令:

lsof /bin/bash

輸出:

[root@localhost tmp]# lsof /bin/bash
lsof: WARNING: can't stat() fuse.gvfsd-fuse file system /run/user/1000/gvfs
      Output information may be incomplete.
COMMAND     PID  USER  FD   TYPE DEVICE SIZE/OFF     NODE NAME
ksmtuned    760  root txt    REG  253,0   964544 50334971 /usr/bin/bash
mysqld_sa  1244 mysql txt    REG  253,0   964544 50334971 /usr/bin/bash
bash      31477  root txt    REG  253,0   964544 50334971 /usr/bin/bash
bash      62533    hc txt    REG  253,0   964544 50334971 /usr/bin/bash

實例3:遞歸查看某個目錄的文件信息

命令:

lsof /home/hc

輸出:

[root@localhost hc]# lsof /home/hc
lsof: WARNING: can't stat() fuse.gvfsd-fuse file system /run/user/1000/gvfs
      Output information may be incomplete.
COMMAND    PID USER   FD   TYPE DEVICE SIZE/OFF    NODE NAME
gnome-ses 2431   hc  cwd    DIR  253,0     4096 3463271 /home/hc
gnome-she 2700   hc  cwd    DIR  253,0     4096 3463271 /home/hc
ibus-daem 2731   hc  cwd    DIR  253,0     4096 3463271 /home/hc
ibus-dcon 2736   hc  cwd    DIR  253,0     4096 3463271 /home/hc
ibus-x11  2740   hc  cwd    DIR  253,0     4096 3463271 /home/hc
gsd-mouse 2864   hc  cwd    DIR  253,0     4096 3463271 /home/hc
gsd-power 2866   hc  cwd    DIR  253,0     4096 3463271 /home/hc
gsd-print 2871   hc  cwd    DIR  253,0     4096 3463271 /home/hc
gsd-rfkil 2874   hc  cwd    DIR  253,0     4096 3463271 /home/hc
gsd-scree 2875   hc  cwd    DIR  253,0     4096 3463271 /home/hc
gsd-smart 2880   hc  cwd    DIR  253,0     4096 3463271 /home/hc
gsd-wacom 2881   hc  cwd    DIR  253,0     4096 3463271 /home/hc
gsd-xsett 2888   hc  cwd    DIR  253,0     4096 3463271 /home/hc
gsd-sound 2894   hc  cwd    DIR  253,0     4096 3463271 /home/hc
gsd-shari 2896   hc  cwd    DIR  253,0     4096 3463271 /home/hc
gsd-a11y- 2912   hc  cwd    DIR  253,0     4096 3463271 /home/hc
gsd-a11y- 2913   hc  cwd    DIR  253,0     4096 3463271 /home/hc
gsd-clipb 2914   hc  cwd    DIR  253,0     4096 3463271 /home/hc
gsd-color 2916   hc  cwd    DIR  253,0     4096 3463271 /home/hc
gsd-datet 2921   hc  cwd    DIR  253,0     4096 3463271 /home/hc
gsd-house 2922   hc  cwd    DIR  253,0     4096 3463271 /home/hc
gsd-keybo 2924   hc  cwd    DIR  253,0     4096 3463271 /home/hc
gsd-media 2927   hc  cwd    DIR  253,0     4096 3463271 /home/hc
gsd-accou 2936   hc  cwd    DIR  253,0     4096 3463271 /home/hc
gsd-print 2963   hc  cwd    DIR  253,0     4096 3463271 /home/hc
nautilus- 2974   hc  cwd    DIR  253,0     4096 3463271 /home/hc
gnome-sof 3005   hc  cwd    DIR  253,0     4096 3463271 /home/hc
tracker-m 3008   hc  cwd    DIR  253,0     4096 3463271 /home/hc
abrt-appl 3015   hc  cwd    DIR  253,0     4096 3463271 /home/hc
evolution 3018   hc  cwd    DIR  253,0     4096 3463271 /home/hc
vmtoolsd  3030   hc  cwd    DIR  253,0     4096 3463271 /home/hc
tracker-e 3038   hc  cwd    DIR  253,0     4096 3463271 /home/hc
tracker-m 3041   hc  cwd    DIR  253,0     4096 3463271 /home/hc
tracker-m 3049   hc  cwd    DIR  253,0     4096 3463271 /home/hc
ibus-engi 3089   hc  cwd    DIR  253,0     4096 3463271 /home/hc
gnome-ter 3778   hc  cwd    DIR  253,0     4096 3463271 /home/hc
bash      3785   hc  cwd    DIR  253,0     4096 3463271 /home/hc
bash      3964 root  cwd    DIR  253,0     4096 3463271 /home/hc
lsof      4208 root  cwd    DIR  253,0     4096 3463271 /home/hc
lsof      4209 root  cwd    DIR  253,0     4096 3463271 /home/hc

說明:

如果使用了+D參數,則對應目錄下的所有子目錄和文件都會被列出

4. 不使用+D選項,遍歷查看某個目錄的所有文件信息的方法

命令:

lsof |grep /home/hc

5. 列出root用戶打開的文件信息

命令:

lsof -u root

說明:

-u 選項,u其實是user的縮寫

6. 列出某個程式進程所打開的文件信息

命令:

lsof -c mysql

說明:

-c 選項將會列出所有以mysql這個進程開頭的程式的文件,其實你也可以寫成 lsof | grep mysql, 但是第一種方法明顯比第二種方法要少打幾個字元了

7. 列出多個進程多個打開的文件信息

命令:

lsof -c mysql -c uwsgi

8. 列出某個用戶以及某個進程所打開的文件信息

命令:

lsof  -u hc -c mysql 

說明:

用戶與進程可相關,也可以不相關

9. 列出除了某個用戶外的被打開的文件信息

命令:

lsof -u ^root

說明:

^這個符號在用戶名之前,將會把root用戶打開的進程不顯示

10. 通過某個進程號顯示該進程打開的文件

命令:

lsof -p 1

說明:

查看pid為1的進程對應的文件的文件信息

11. 列出多個進程號對應的文件信息

命令:

lsof -p 1,2,3

說明:

查看pid為1,2,3的進程對應的文件信息

12. 列出除了某個進程號外的其他進程號所打開的文件信息

命令:

lsof -p ^1

13. 列出所有的網路連接

命令:

lsof -i

14. 列出所有tcp 網路連接信息

命令:

lsof -i tcp

15. 列出所有udp網路連接信息

命令:

lsof -i udp

16. 列出誰在使用某個埠

命令:

lsof -i :3306

17. 列出誰在使用某個特定的udp埠

命令:

lsof -i udp:55

18. 列出誰在使用某個特定的tcp埠

命令:

lsof -i tcp:80

19. 列出某個用戶的所有活躍的網路埠

命令:

lsof -a -u root -i

20. 列出所有網路文件系統

命令:

lsof -N

21. 功能變數名稱socket文件

命令:

lsof -U

22. 某個用戶組所打開的文件信息

命令:

lsof -g 5555

23. 根據文件描述列出對應的文件信息

命令:

lsof -d description(like 2)

例如:lsof -d txt

例如:lsof -d 1

例如:lsof -d 2

說明:

0表示標準輸入,1表示標準輸出,2表示標準錯誤,從而可知:所以大多數應用程式所打開的文件的 FD 都是從 3 開始

24. 根據文件描述範圍列出文件信息

命令:

lsof -d 2-3

25. 列出COMMAND列中包含字元串" sshd",且文件描符的類型為txt的文件信息

命令:

lsof -c sshd -a -d txt

輸出:

[root@localhost hc]# lsof -c sshd -a -d txt
lsof: WARNING: can't stat() fuse.gvfsd-fuse file system /run/user/1000/gvfs
      Output information may be incomplete.
COMMAND  PID USER  FD   TYPE DEVICE SIZE/OFF    NODE NAME
sshd    1127 root txt    REG  253,0   853040 3283742 /usr/sbin/sshd

26. 列出被進程號為1234的進程所打開的所有IPV4 network files

命令:

lsof -i 4 -a -p 1234

27. 列出目前連接主機上埠為:2280相關的所有文件信息,且每隔3秒不斷的執行lsof指令

命令:

lsof -i :22,80  -r  3

輸出:

[root@localhost hc]# lsof -i :22,80  -r  3
COMMAND  PID USER   FD   TYPE DEVICE SIZE/OFF NODE NAME
sshd    1127 root    3u  IPv4  25378      0t0  TCP *:ssh (LISTEN)
sshd    1127 root    4u  IPv6  25387      0t0  TCP *:ssh (LISTEN)
nginx   1189 root    6u  IPv4  27457      0t0  TCP *:http (LISTEN)
nginx   1190 root    6u  IPv4  27457      0t0  TCP *:http (LISTEN)
=======
COMMAND  PID USER   FD   TYPE DEVICE SIZE/OFF NODE NAME
sshd    1127 root    3u  IPv4  25378      0t0  TCP *:ssh (LISTEN)
sshd    1127 root    4u  IPv6  25387      0t0  TCP *:ssh (LISTEN)
nginx   1189 root    6u  IPv4  27457      0t0  TCP *:http (LISTEN)
nginx   1190 root    6u  IPv4  27457      0t0  TCP *:http (LISTEN)
=======
^C

[root@localhost hc]# 

您的分享是我們最大的動力!

-Advertisement-
Play Games
更多相關文章
  • 1.前言 以前搭建集群都是使用nginx反向代理,但現在我們有了更好的選擇——K8S。我不打算一上來就講K8S的知識點,因為知識點還是比較多,我打算先從搭建K8S集群講起,我也是在搭建集群的過程中熟悉了K8S的一些概念,希望對大家有所幫助。K8S集群的搭建難度適中,網上有很多搭建k8s的教程,我搭建 ...
  • 一、使用協變(Covariance)和逆變(Contravariance )能夠實現數組之間、委托實例和方法之間、泛型委托實例之間、泛型介面的變數和泛型類型的對象之間、泛型介面的變數之間的隱式轉換;使用協變將允許使用比原指定類型派生程度更大(即更具體的)的類型,使用逆變將允許使用比原指定類型派生程度 ...
  • Ubuntu用戶設置文件說明 Ubuntu作為Linux的一個發行版本,自然具有Linux系統的多用戶特性。因為經常會使用和管理Ubuntu的用戶,現將Ubuntu系統下的User的個性化配置整理如下: Ubuntu一些基礎的概念說明 工作環境設置文件 環境設置文件有兩種:系統環境設置文件 和 個人 ...
  • HID是一種USB通信協議,無需安裝驅動就能進行交互,在學習HID之前,先來複習一下USB協議的相關內容。 USB設備描述符-概述 當插入USB設備後,主機會向設備請求各種描述符來識別設備。那什麼是設備描述符呢? Descriptor即描述符,是一個完整的數據結構,可以通過C語言等編程實現,並存儲在 ...
  • centos7 服務部署jar包 centos7 服務介紹 CentOS7的服務systemctl腳本存放在:/usr/lib/systemd/,有系統(system)和用戶(user)之分, 每一個服務以.service結尾,一般會分為3部分:[Unit]、[Service]和[Install], ...
  • 上一篇, Linux 進程狀態的含義,以及不可中斷進程和僵屍進程產生的原因。 使用 ps 或者 top 可以查看進程的狀態,這些狀態包括運行、空閑、不可中斷睡眠、可中斷睡 眠、僵屍以及暫停等。 其中,重點是不可中斷狀態和僵屍進程: 不可中斷狀態,一般表示進程正在跟硬體交互,為了保護進程數據與硬體一致 ...
  • FTP其他配置 在配置文件中,還有一些關於vsftpd的其他設置,這裡列出來 # Example config file /etc/vsftpd/vsftpd.conf # Allow anonymous FTP? (Beware - allowed by default if you commen ...
  • iptables埠轉髮指令:iptables -t nat -A PREROUTING -p tcp --dport 443 -j REDIRECT --to-port 8443 iptables配置文件位置 :cat /etc/sysctl.conf vim /etc/sysctl.conf ( ...
一周排行
    -Advertisement-
    Play Games
  • 移動開發(一):使用.NET MAUI開發第一個安卓APP 對於工作多年的C#程式員來說,近來想嘗試開發一款安卓APP,考慮了很久最終選擇使用.NET MAUI這個微軟官方的框架來嘗試體驗開發安卓APP,畢竟是使用Visual Studio開發工具,使用起來也比較的順手,結合微軟官方的教程進行了安卓 ...
  • 前言 QuestPDF 是一個開源 .NET 庫,用於生成 PDF 文檔。使用了C# Fluent API方式可簡化開發、減少錯誤並提高工作效率。利用它可以輕鬆生成 PDF 報告、發票、導出文件等。 項目介紹 QuestPDF 是一個革命性的開源 .NET 庫,它徹底改變了我們生成 PDF 文檔的方 ...
  • 項目地址 項目後端地址: https://github.com/ZyPLJ/ZYTteeHole 項目前端頁面地址: ZyPLJ/TreeHoleVue (github.com) https://github.com/ZyPLJ/TreeHoleVue 目前項目測試訪問地址: http://tree ...
  • 話不多說,直接開乾 一.下載 1.官方鏈接下載: https://www.microsoft.com/zh-cn/sql-server/sql-server-downloads 2.在下載目錄中找到下麵這個小的安裝包 SQL2022-SSEI-Dev.exe,運行開始下載SQL server; 二. ...
  • 前言 隨著物聯網(IoT)技術的迅猛發展,MQTT(消息隊列遙測傳輸)協議憑藉其輕量級和高效性,已成為眾多物聯網應用的首選通信標準。 MQTTnet 作為一個高性能的 .NET 開源庫,為 .NET 平臺上的 MQTT 客戶端與伺服器開發提供了強大的支持。 本文將全面介紹 MQTTnet 的核心功能 ...
  • Serilog支持多種接收器用於日誌存儲,增強器用於添加屬性,LogContext管理動態屬性,支持多種輸出格式包括純文本、JSON及ExpressionTemplate。還提供了自定義格式化選項,適用於不同需求。 ...
  • 目錄簡介獲取 HTML 文檔解析 HTML 文檔測試參考文章 簡介 動態內容網站使用 JavaScript 腳本動態檢索和渲染數據,爬取信息時需要模擬瀏覽器行為,否則獲取到的源碼基本是空的。 本文使用的爬取步驟如下: 使用 Selenium 獲取渲染後的 HTML 文檔 使用 HtmlAgility ...
  • 1.前言 什麼是熱更新 游戲或者軟體更新時,無需重新下載客戶端進行安裝,而是在應用程式啟動的情況下,在內部進行資源或者代碼更新 Unity目前常用熱更新解決方案 HybridCLR,Xlua,ILRuntime等 Unity目前常用資源管理解決方案 AssetBundles,Addressable, ...
  • 本文章主要是在C# ASP.NET Core Web API框架實現向手機發送驗證碼簡訊功能。這裡我選擇是一個互億無線簡訊驗證碼平臺,其實像阿裡雲,騰訊雲上面也可以。 首先我們先去 互億無線 https://www.ihuyi.com/api/sms.html 去註冊一個賬號 註冊完成賬號後,它會送 ...
  • 通過以下方式可以高效,並保證數據同步的可靠性 1.API設計 使用RESTful設計,確保API端點明確,並使用適當的HTTP方法(如POST用於創建,PUT用於更新)。 設計清晰的請求和響應模型,以確保客戶端能夠理解預期格式。 2.數據驗證 在伺服器端進行嚴格的數據驗證,確保接收到的數據符合預期格 ...