lsof命令是什么？
可以列出被進(jìn)程所打開的文件的信息。被打開的文件可以是：
- 1.普通的文件，
- 2.目錄
- 3.網(wǎng)絡(luò)文件系統(tǒng)的文件，
- 4.字符設(shè)備文件
- 5.(函數(shù))共享庫
- 6.管道，命名管道
- 7.符號鏈接
- 8.底層的socket字流，網(wǎng)絡(luò)socket，unix域名socket
- 9.在linux里面，大部分的東西都是被當(dāng)做文件的…..還有其他很多
怎樣使用lsof
這里主要用案例的形式來介紹lsof 命令的使用
1.列出所有打開的文件:
lsof
備注: 如果不加任何參數(shù)，就會打開所有被打開的文件，建議加上一下參數(shù)來具體定位
2. 查看誰正在使用某個(gè)文件
lsof /filepath/file
3.遞歸查看某個(gè)目錄的文件信息
lsof +D /filepath/filepath2/
備注: 使用了+D，對應(yīng)目錄下的所有子目錄和文件都會被列出
4. 比使用+D選項(xiàng)，遍歷查看某個(gè)目錄的所有文件信息 的方法
lsof | grep ‘/filepath/filepath2/’
5. 列出某個(gè)用戶打開的文件信息
lsof -u username
備注: -u 選項(xiàng)，u其實(shí)是user的縮寫
6. 列出某個(gè)程序所打開的文件信息
lsof -c mysql
備注: -c 選項(xiàng)將會列出所有以mysql開頭的程序的文件，其實(shí)你也可以寫成 lsof | grep mysql, 但是第一種方法明顯比第二種方法要少打幾個(gè)字符了
7. 列出多個(gè)程序多打開的文件信息
lsof -c mysql -c apache
8. 列出某個(gè)用戶以及某個(gè)程序所打開的文件信息
lsof -u test -c mysql
9. 列出除了某個(gè)用戶外的被打開的文件信息
lsof -u ^root
備注：^這個(gè)符號在用戶名之前，將會把是root用戶打開的進(jìn)程不讓顯示
10. 通過某個(gè)進(jìn)程號顯示該進(jìn)行打開的文件
lsof -p 1
11. 列出多個(gè)進(jìn)程號對應(yīng)的文件信息
lsof -p 123,456,789
12. 列出除了某個(gè)進(jìn)程號，其他進(jìn)程號所打開的文件信息
lsof -p ^1
13 . 列出所有的網(wǎng)絡(luò)連接
lsof -i
14. 列出所有tcp 網(wǎng)絡(luò)連接信息
lsof -i tcp
15. 列出所有udp網(wǎng)絡(luò)連接信息
lsof -i udp
16. 列出誰在使用某個(gè)端口
lsof -i :3306
17. 列出誰在使用某個(gè)特定的udp端口
lsof -i udp:55
特定的tcp端口
lsof -i tcp:80
18. 列出某個(gè)用戶的所有活躍的網(wǎng)絡(luò)端口
lsof -a -u test -i
19. 列出所有網(wǎng)絡(luò)文件系統(tǒng)
lsof -N
20.域名socket文件
lsof -u
21.某個(gè)用戶組所打開的文件信息
lsof -g 5555
22. 根據(jù)文件描述列出對應(yīng)的文件信息
lsof -d description(like 2)
23. 根據(jù)文件描述范圍列出文件信息
lsof -d 2-3
