Lsof

来自lfzyx
跳转至: 导航搜索

lsof 是 LiSt Open Files 的缩写,以列表的形式显示文件被哪个进程打开,文件包括磁盘文件、网络套接字、管道、设备。使用这条命令的主要情形之一就是在无法卸载磁盘和显示正在使用或者打开某个文件的错误信息的时候。使用这条命令,你可以很容易地看到正在使用哪个文件。[1]

语法[编辑]

# lsof[-?abhlnNoOPRtUvVX] [+|-c c] [+|-d s] [+D D] [+|-f[gG]] [+|-e s] [-F [f]] [-g [s]] [-i [i]] [+|-L [l]] [+m [m]] [+|-M] [-o [o]] [-p s] [+|-r [t]] [-s [p:s]] [-S [t]] [-T [t]] [-u s] [+|-w] [-x [fl]] [--] [names]

示例[编辑]

列出所有打开的文件

# lsof
COMMAND    PID      USER   FD (文件描述符)        TYPE(文件类型)     DEVICE  SIZE/OFF       NODE NAME
init         1      root  cwd (当前工作目录)      DIR (目录)         253,0      4096          2 /
init         1      root  rtd (root目录)          DIR (目录)         253,0      4096          2 /
init         1      root  txt (程序代码和数据)   REG (普通文件)     253,0    145180     147164 /sbin/init
init         1      root  mem (内存映射文件)      REG (普通文件)     253,0   1889704     190149 /lib/libc-2.12.so
nginx     23780     nginx  0u(读写访问)         CHR (特殊字符文件) 1,3         0t0  188451717 /dev/null
rsyslogd   3856     root   1r(读访问)           REG (普通文件)     144,8         0 4026545856 /proc/kmsg
mysqld    32336     mysql  2w(写访问)           FIFO(先入先出)     0,6         0t0  126330358 pipe

列出指定进程打开的文件

# lsof -p 23780
COMMAND   PID  USER   FD   TYPE             DEVICE SIZE/OFF      NODE NAME
nginx   23780 nginx  cwd    DIR              144,7     4096 188448964 /
nginx   23780 nginx  rtd    DIR              144,7     4096 188448964 /
nginx   23780 nginx  txt    REG              144,7   825320 188454748 /usr/sbin/nginx
nginx   23780 nginx  mem    REG                8,5          188454748 /usr/sbin/nginx (path dev=144,7)

列出指定用户打开的文件

# lsof -u nginx
COMMAND   PID  USER   FD   TYPE             DEVICE SIZE/OFF      NODE NAME
nginx   23780 nginx  cwd    DIR              144,7     4096 188448964 /
nginx   23780 nginx  rtd    DIR              144,7     4096 188448964 /
nginx   23780 nginx  txt    REG              144,7   825320 188454748 /usr/sbin/nginx
nginx   23780 nginx  mem    REG                8,5          188454748 /usr/sbin/nginx (path dev=144,7)

列出所有网络连接

# lsof -i 

仅列出IPv4网络连接

# lsof -i 4

仅列出TCP连接

# lsof -i TCP

列出正在监听的网络连接

# lsof -i -s TCP:LISTEN

列出已建立的网络连接

# lsof -i -s TCP:ESTABLISHED

列出运行在指定端口上的进程

# lsof -i TCP:80
COMMAND   PID  USER   FD   TYPE    DEVICE SIZE/OFF NODE NAME
nginx   23780 nginx    3u  IPv4 338498973      0t0  TCP lfzyx.org:http->58.137.148.210:57582 (ESTABLISHED)
nginx   23780 nginx    6u  IPv4    250008      0t0  TCP *:http (LISTEN)
nginx   23780 nginx   19u  IPv4 338498376      0t0  TCP lfzyx.org:http->150-70-75-34.trendmicro.com:54366 (ESTABLISHED)
nginx   23780 nginx   22u  IPv4 338498234      0t0  TCP lfzyx.org:http->wf-171-99-47-76.revip9.asianet.co.th:18447 (ESTABLISHED)
nginx   32446  root    6u  IPv4    250008      0t0  TCP *:http (LISTEN)

列出运行在指定端口范围上的进程

# lsof -i TCP:1-1024
COMMAND   PID   USER   FD   TYPE    DEVICE SIZE/OFF NODE NAME
portmap  3759 daemon    5u  IPv4    249950      0t0  TCP *:sunrpc (LISTEN)
nginx   23780  nginx    3u  IPv4 338529365      0t0  TCP lfzyx.org:http->ppp-124-121-2-252.revip2.asianet.co.th:64427 (ESTABLISHED)
nginx   23780  nginx    6u  IPv4    250008      0t0  TCP *:http (LISTEN)
nginx   32446   root    6u  IPv4    250008      0t0  TCP *:http (LISTEN)

列出到指定主机的连接

# lsof -i @10.10.10.118[:8080]


列出除root用户打开的文件

# lsof -u ^root

参考文献[编辑]

  1. 10 lsof Command Examples in Linux