lsof 一切皆文件-ag真人游戏

lsof（list open files）是一个查看当前系统文件的工具。在linux环境下，任何事物都以文件的形式存在，通过文件不仅仅可以访问常规数据，还可以访问网络连接和硬件。如传输控制协议 (tcp) 和用户数据报协议 (udp) 套接字等，系统在后台都为该应用程序分配了一个文件描述符，该文件描述符提供了大量关于这个应用程序本身的信息。

lsof打开的文件可以是：

1. 普通文件
2. 目录
3. 网络文件系统的文件
4. 字符或设备文件
5. (函数)共享库
6. 管道，命名管道
7. 符号链接
8. 网络文件（例如：nfs file、网络socket，unix域名socket）
9. 还有其它类型的文件，等等

3.1. 命令参数

• -a 列出打开文件存在的进程
• -c<进程名> 列出指定进程所打开的文件
• -g 列出gid号进程详情
• -d<文件号> 列出占用该文件号的进程
• d<目录> 列出目录下被打开的文件
• d<目录> 递归列出目录下被打开的文件
• -n<目录> 列出使用nfs的文件
• -i<条件> 列出符合条件的进程。（4、6、协议、:端口、 @ip ）
• -p<进程号> 列出指定进程号所打开的文件
• -u 列出uid号进程详情
• -h 显示帮助信息
• -v 显示版本信息

3.2. 使用实例

实例1：无任何参数

$lsof| more
command     pid      user   fd      type             device size/off       node name
init          1      root  cwd       dir              253,0     4096          2 /
init          1      root  rtd       dir              253,0     4096          2 /
init          1      root  txt       reg              253,0   150352    1310795 /sbin/init
init          1      root  mem       reg              253,0    65928    5505054 /lib64/libnss_files-2.12.so
init          1      root  mem       reg              253,0  1918016    5521405 /lib64/libc-2.12.so
init          1      root  mem       reg              253,0    93224    5521440 /lib64/libgcc_s-4.4.6-20120305.so.1
init          1      root  mem       reg              253,0    47064    5521407 /lib64/librt-2.12.so
init          1      root  mem       reg              253,0   145720    5521406 /lib64/libpthread-2.12.so
...

说明：

lsof输出各列信息的意义如下：

实例2：查找某个文件相关的进程

$lsof /bin/bash
command     pid user  fd   type device size/off    node name
mysqld_sa  2169 root txt    reg  253,0   938736 4587562 /bin/bash
ksmtuned   2334 root txt    reg  253,0   938736 4587562 /bin/bash
bash      20121 root txt    reg  253,0   938736 4587562 /bin/bash

实例3：列出某个用户打开的文件信息

$lsof -u username
-u 选项，u是user的缩写

实例4：列出某个程序进程所打开的文件信息

$lsof -c mysql

-c 选项将会列出所有以mysql这个进程开头的程序的文件，其实你也可以写成 lsof | grep mysql, 但是第一种方法明显比第二种方法要少打几个字符；

实例5：列出某个用户以及某个进程所打开的文件信息

$lsof  -u test -c mysql

实例6：通过某个进程号显示该进程打开的文件

$lsof -p 11968

实例7：列出所有的网络连接

$lsof -i

实例8：列出所有tcp 网络连接信息

$lsof -i tcp
$lsof -n -i tcp
command     pid  user   fd   type  device size/off node name
svnserve  11552 weber    3u  ipv4 3799399      0t0  tcp *:svn (listen)
redis-ser 25501 weber    4u  ipv4  113150      0t0  tcp 127.0.0.1:6379 (listen)

实例9：列出谁在使用某个端口

$lsof -i :3306

实例10：列出某个用户的所有活跃的网络端口

$lsof -a -u test -i

实例11：根据文件描述列出对应的文件信息

$lsof -d description(like 2)

示例:

$lsof -d 3 | grep parser1
tail      6499 tde    3r   reg    253,3   4514722     417798 /opt/applog/open/log/hostparser1_error_141217.log.001

实例12：列出被进程号为1234的进程所打开的所有ipv4 network files

$lsof -i 4 -a -p 1234

实例13：列出目前连接主机nf5260i5-td上端口为：20，21，80相关的所有文件信息，且每隔3秒重复执行

lsof -i @nf5260i5-td:20,21,80 -r 3