文档章节

lsof的简单用法

土茯苓
 土茯苓
发布于 2016/10/08 17:37
字数 1051
阅读 5
收藏 0
点赞 0
评论 0

lsof可以列出某个进程打开的所有文件信息。打开的文件可能是普通的文件,目录,NFS文件,块文件,字符文件,共享库,常规管道,明明管道,符号链 接,Socket流,网络Socket,UNIX域Socket,以及其它更多。因为Unix系统中几乎所有东西都是文件,你可以想象lsof该有多有用。

lsof的输出:
FD 和 Type 列的含义最为模糊,它们提供了关于文件如何使用的更多信息。

FD 列表示文件描述符,应用程序通过文件描述符识别该文件。Type 列提供了关于文件格式的更多描述。
我们来具体研究一下文件描述符列,上面出现了三种不同的值。cwd 值表示应用程序的当前工作目录,这是该应用程序启动的目录,除非它本身对这个目录进行更改。txt 类型的文件是程序代码,如应用程序二进制文件本身或共享库,再比如本示例的列表中显示的 init 程序。最后,数值表示应用程序的文件描述符,这是打开该文件时返回的一个整数。在最后一行中,您可以看到用户正在使用 vim 编辑 /root/1.txt,其文件描述符为 3。u 表示该文件被打开并处于读取/写入模式,而不是只读 (r) 或只写 (w) 模式。有一点不是很重要但却很有帮助,初始打开每个应用程序时,都具有三个文件描述符,从 0 到 2,分别表示标准输入、输出和错误流。正因为如此,大多数应用程序所打开的文件的 FD 都是从 3 开始。

与 FD 列相比,Type 列则比较直观。根据具体操作系统的不同,您会发现将文件和目录称为 REG 和 DIR(在 Solaris 中,称为 VREG 和 VDIR)。其他可能的取值为 CHR 和 BLK,分别表示字符和块设备;或者 UNIX、FIFO 和 IPv4,分别表示 UNIX 域套接字、先进先出 (FIFO) 队列和网际协议 (IP) 套接字。

用法:

列出有所打开的文件:

#losf

找出谁在使用文件

#lsof /root/.bashrc

递归查找某个目录中所有打开的文件

# lsof +D /usr/lib

加上+D参数,lsof会对指定目录进行递归查找,注意这个参数要比grep版本慢

# lsof | grep '/usr/lib'

之所以慢是因为+D首先查找所有的文件,然后一次性输出

列出某个用户代开的文件

#lsof -u root

列出除root用户外的所有用户打开的文件

# lsof -u ^root

列出某个程序打开的所有文件

#lsof -c httpd

可以只写进程的头几个字母

#lsof -c ht

这就会列出以ht开头的进程打开的文件

列出某个pid对应的进程所打开的文件

#lsof -p 489

列出所有网络连接

#lsof -i

lsof的-i选项可以列出所有打开了网络套接字(TCP和UDP)的进程

列出所有tcp网络连接

#lsof -i tcp

找出某个端口的进程

#lsof -i :25

找出某个tcp端口的进程

#lsof -i tcp:80

找到某个用户的所有网络连接

# lsof -a -u hacker -i

-a参数可以将多个选项的组合条件由或变为与,使用-a将-u和-i选项组合可以让lsof列出某个用户的所有网络行为

输出使用某些资源的进程pid

# lsof -t -i

-t选项输出进程的PID,你可以将它和-i选项组合输出使用某个端口的进程的PID,下面的命令将会杀掉所有使用网络的进程:

# kill -9 `lsof -t -i`

循环列出文件

# lsof -r 1

-r选项让lsof可以循环列出文件直到被中断,参数1的意思是每秒钟重复打印一次,这个选项最好同某个范围比较小的查询组合使用,比如用来监测网络活动:

# lsof -r 1 -u john -i -a

 

 

© 著作权归作者所有

共有 人打赏支持
土茯苓
粉丝 29
博文 161
码字总数 191952
作品 0
朝阳
高级程序员
lsof的数十种高频用法

本节索引 lsof工具简介 lsof安装方法 lsof高频用法 lsof工具简介 lsof是英文单词是”list open files”的缩写,见名知义,即是一个列出当前系统打开文件的工具。如果说 netcat 是进行网络诊断...

vincenteve ⋅ 2017/10/18 ⋅ 0

新手学堂:Linux操作系统上Lsof命令详解

我总结一下lsof指令的用法: lsof abc.txt 显示开启文件abc.txt的进程 lsof -i :22 知道22端口现在运行什么程序 lsof -c abc 显示abc进程现在打开的文件 lsof -g gid 显示归属gid的进程情况 ...

红薯 ⋅ 2009/05/08 ⋅ 0

新手学堂:Linux操作系统上Lsof命令详解

一般root用户才能执行lsof命令,普通用户可以看见/usr/sbin/lsof命令,但是普通用户执行会显示“permission denied” 我总结一下lsof指令的用法: lsof abc.txt 显示开启文件abc.txt的进程 ...

JavaGG ⋅ 2009/06/03 ⋅ 0

使用 lsof 查找打开的文件(转)

资料: http://heikezhi.com/yuanyi/swiss-army-knife-of-unix-debugging-lsof http://linux.ccidnet.com/art/305/20070829/11947151.html 简介: 通过查看打开的文件,了解更多关于系统的信......

jccpp ⋅ 2013/07/16 ⋅ 0

linux 查看进程“打开”的文件或文件对应的进程及网络状态

1、查看进程“打开”的文件: 1)pidof programe-name(获得想了解的进程(programe-name)的PID)或ps -aux|grep programe-name(获得想了解的进程(programe-name)的PID)找出进程的PID2)cd /pro...

WolfX ⋅ 2016/03/01 ⋅ 0

LSOF命令使用指南

lsof命令简介: lsof(list open files)是一个列出当前系统打开文件的工具。在linux环境下,任何事物都以文件的形式存在,通过文件不仅仅可以访问常规数据,还可以访问网络连接和硬件。所以...

大飞侠大虾 ⋅ 2017/11/25 ⋅ 0

用fuser或者lsof解决无法umount问题(device is busy)

umount卸载磁盘时,如果有进程在使用该盘,则卸载不成功,报错如下: # umount /dataumount: /data:目标忙。 (有些情况下通过 lsof(8) 或 fuser(1) 可以 找到有关使用该设备的进程的有用信息...

jalyzjs ⋅ 2017/03/23 ⋅ 0

Linux日志被删处理方法

当Linux计算机受到入侵时,常见的情况是日志文件被删除,以掩盖攻击者的踪迹。管理错误也可能导致意外删除重要的文件,比如在清理旧日志时,意外地删除了数据库的活动事务日志。有时可以通过...

chenliqni ⋅ 2017/08/01 ⋅ 0

【备忘】lsof 按端口找进程(注:可用于恢复已删除文件)

lsof 简介 lsof(list open files)是一个列出当前系统打开文件的工具。在linux环境下,任何事物都以文件的形式存在,通过文件不仅仅可以访问常规数据,还可以访问网络连接和硬件。所以如传输...

NILYANG ⋅ 2013/04/23 ⋅ 0

Linux系统资源常用监控工具

Linux系统维护的主要工作就是保证系统和应用的稳定。而如果想保证稳定就必须时刻了解系统的状态;cpu、内存、磁盘、网络和各种应用程序的运行于占用资源的状态等。同时掌握了系统资源的状态信...

Mr_陈 ⋅ 2014/05/26 ⋅ 0

没有更多内容

加载失败,请刷新页面

加载更多

下一页

面试-JVM 内存结构

JVM 内存结构

秋日芒草 ⋅ 2分钟前 ⋅ 0

马氏距离与欧氏距离

马氏距离 马氏距离也可以定义为两个服从同一分布并且其协方差矩阵为Σ的随机变量之间的差异程度。 如果协方差矩阵为单位矩阵,那么马氏距离就简化为欧氏距离,如果协方差矩阵为对角阵,则其也...

漫步当下 ⋅ 25分钟前 ⋅ 0

聊聊spring cloud的RequestRateLimiterGatewayFilter

序 本文主要研究一下spring cloud的RequestRateLimiterGatewayFilter GatewayAutoConfiguration @Configuration@ConditionalOnProperty(name = "spring.cloud.gateway.enabled", matchIfMi......

go4it ⋅ 57分钟前 ⋅ 0

Spring JavaConfig 注解

JavaConfig注解允许开发者将Bean的定义和配置放在Java类中。它是除使用XML文件定义和配置Bean外的另一种方案。 配置: 如一个Bean如果在XML文件可以这样配置: <bean id="helloBean" class="...

霍淇滨 ⋅ 今天 ⋅ 0

Spring clound 组件

Spring Cloud技术应用从场景上可以分为两大类:润物无声类和独挑大梁类。 润物无声,融合在每个微服务中、依赖其它组件并为其提供服务。 Ribbon,客户端负载均衡,特性有区域亲和、重试机制。...

英雄有梦没死就别停 ⋅ 今天 ⋅ 0

Confluence 6 重新获得站点备份文件

Confluence 将会创建备份,同时压缩 XML 文件后存储熬你的 <home-directory>/backups> 目录中。你需要自己访问你安装的 Confluence 服务器,并且从服务器上获得这个文件。 运行从 Confluence...

honeymose ⋅ 今天 ⋅ 0

informix的常用SQL语句

1、创建数据库 eg1. 创建不记录日志的库testdb,参考语句如下: CREATE DATABASE testdb; eg2. 创建带缓冲式的记录日志的数据库testdb(SQL语句不一定在事务之中,拥有者名字不被用于对象的解...

wangxuwei ⋅ 今天 ⋅ 0

matplotlib画图

最简单的入门是从类 MATLAB API 开始,它被设计成兼容 MATLAB 绘图函数。 from pylab import *from numpy import *x = linspace(0, 5, 10)y = x ** 2figure()plot(x, y, 'r')...

Dr_hu ⋅ 今天 ⋅ 0

RabbitMQ学习以及与Spring的集成(三)

本文介绍RabbitMQ与Spring的简单集成以及消息的发送和接收。 在RabbitMQ的Spring配置文件中,首先需要增加命名空间。 xmlns:rabbit="http://www.springframework.org/schema/rabbit" 其次是模...

onedotdot ⋅ 今天 ⋅ 0

JAVA实现仿微信红包分配规则

最近过年发红包拜年成为一种新的潮流,作为程序猿对算法的好奇远远要大于对红包的好奇,这里介绍一种自己想到的一种随机红包分配策略,还请大家多多指教。 算法介绍 一、红包金额限制 对于微...

小致dad ⋅ 今天 ⋅ 0

没有更多内容

加载失败,请刷新页面

加载更多

下一页

返回顶部
顶部