linux命令--lsof命令
linux命令--lsof命令
王小明123 发表于2年前
linux命令--lsof命令
  • 发表于 2年前
  • 阅读 28
  • 收藏 0
  • 点赞 0
  • 评论 0

腾讯云 技术升级10大核心产品年终让利>>>   

最近工作变动,基本上告别了代码工作,捡起来之前的学习进度继续。


这次学习的命令是lsof,list open files可以用来列出打开的文件,在linux下,所有的事物都是文件形式存在的,不仅常规数据可以通过文件访问,连网络和硬件都是以一个文件形式存在的。


lsof需要用root权限执行


lsof打开的文件可以是:

1.普通文件

2.目录

3.网络文件系统的文件

4.字符或设备文件

5.(函数)共享库

6.管道,命名管道

7.符号链接

8.网络文件(例如:NFS file、网络socket,unix域名socket)

9.还有其它类型的文件,等等

命令1 

lsof

lsof输出各列信息的意义如下:

COMMAND:进程的名称

PID:进程标识符

PPID:父进程标识符(需要指定-R参数)

USER:进程所有者

PGID:进程所属组

FD:文件描述符,应用程序通过文件描述符识别该文件。如cwd、txt等

(1)cwd:表示current work dirctory,即:应用程序的当前工作目录,这是该应用程序启动的目录,除非它本身对这个目录进行更改

(2)txt :该类型的文件是程序代码,如应用程序二进制文件本身或共享库,如上列表中显示的 /sbin/init 程序

(3)lnn:library references (AIX);

(4)er:FD information error (see NAME column);

(5)jld:jail directory (FreeBSD);

(6)ltx:shared library text (code and data);

(7)mxx :hex memory-mapped type number xx.

(8)m86:DOS Merge mapped file;

(9)mem:memory-mapped file;

(10)mmap:memory-mapped device;

(11)pd:parent directory;

(12)rtd:root directory;

(13)tr:kernel trace file (OpenBSD);

(14)v86  VP/ix mapped file;

(15)0:表示标准输出

(16)1:表示标准输入

(17)2:表示标准错误

一般在标准输出、标准错误、标准输入后还跟着文件状态模式:r、w、u等

(1)u:表示该文件被打开并处于读取/写入模式

(2)r:表示该文件被打开并处于只读模式

(3)w:表示该文件被打开并处于

(4)空格:表示该文件的状态模式为unknow,且没有锁定

(5)-:表示该文件的状态模式为unknow,且被锁定

同时在文件状态模式后面,还跟着相关的锁

(1)N:for a Solaris NFS lock of unknown type;

(2)r:for read lock on part of the file;

(3)R:for a read lock on the entire file;

(4)w:for a write lock on part of the file;(文件的部分写锁)

(5)W:for a write lock on the entire file;(整个文件的写锁)

(6)u:for a read and write lock of any length;

(7)U:for a lock of unknown type;

(8)x:for an SCO OpenServer Xenix lock on part      of the file;

(9)X:for an SCO OpenServer Xenix lock on the      entire file;

(10)space:if there is no lock.

TYPE:文件类型,如DIR、REG等,常见的文件类型

(1)DIR:表示目录

(2)CHR:表示字符类型

(3)BLK:块设备类型

(4)UNIX: UNIX 域套接字

(5)FIFO:先进先出 (FIFO) 队列

(6)IPv4:网际协议 (IP) 套接字

DEVICE:指定磁盘的名称

SIZE:文件的大小

NODE:索引节点(文件在磁盘上的标识)

NAME:打开文件的确切名称

命令2 递归打开某个文件的信息

lsof +D test/test3

lsof | grep test/test3

命令3 列出某个用户某个程序打开的文件,用户除外使用-u ^root

lsof -c mysql -u test

命令4 查看某个进程号打开的文件

lsof -p 1

命令5 列出网络进程,后面可以接协议,:端口号或者二者组合

lsof -i

命令6 列出所有网络文件系统

lsof -N

命令7 列出域名socket文件

lsof -u

命令8 根据文件描述查找对应的文件信息,其中0表示标准输入,1表示标准输出,2表示标准错误,大多数应用程序打开的文件FD都是从3开始

lsof -d 2-3

命令9 列出command中包含sshd,且文件描述符为txt的文件

lsof -c sshd -a -d txt

命令10 列出被进程号1234打开的所有ipv4 network的文件

losof -i 4 -a -p 1234

命令11 列出目前连接主机pedia.linux上端口为20,21,22,25,53,80的相关文件信息,并且每个3秒执行一次

lsof -i @pedia.linux:20,21,22,25,53,80   -r 3

参考文档:

http://www.cnblogs.com/peida/archive/2013/02/26/2932972.html


共有 人打赏支持
粉丝 143
博文 257
码字总数 295705
×
王小明123
如果觉得我的文章对您有用,请随意打赏。您的支持将鼓励我继续创作!
* 金额(元)
¥1 ¥5 ¥10 ¥20 其他金额
打赏人
留言
* 支付类型
微信扫码支付
打赏金额:
已支付成功
打赏金额: