ThinkChat2.0新版上线,更智能更精彩,支持会话、画图、阅读、搜索等,送10W Token,即刻开启你的AI之旅 广告
[TOC] > [参考](https://linuxtools-rst.readthedocs.io/zh_CN/latest/tool/lsof.html) ## 概述 lsof(list open files)打开的文件可以是: 1. 普通文件 2. 目录 3. 网络文件系统的文件 4. 字符或设备文件 5. (函数)共享库 6. 管道,命名管道 7. 符号链接 8. 网络文件(例如:NFS file、网络socket,unix域名socket) 9. 还有其它类型的文件,等等 ### FD 那一个的类型说明 如 ``` [root@localhost ~]# lsof -c UpAntbizServer COMMAND PID USER FD TYPE DEVICE SIZE/OFF NODE NAME UpAntbizS 1321 root cwd DIR 253,0 4096 70834652 /home/im_user/im_server/im_server/antGo UpAntbizS 1321 root rtd DIR 253,0 4096 128 / UpAntbizS 1321 root txt REG 253,0 18653024 70834653 /home/im_user/im_server/im_server/antGo/UpAntbizServer ``` FD 说明 ``` (1)cwd:表示current work dirctory,即:应用程序的当前工作目录,这是该应用程序启动的目录,除非它本身对这个目录进行更改 (2)txt :该类型的文件是程序代码,如应用程序二进制文件本身或共享库,如上列表中显示的 /sbin/init 程序 (3)lnn:library references (AIX); (4)er:FD information error (see NAME column); (5)jld:jail directory (FreeBSD); (6)ltx:shared library text (code and data); (7)mxx :hex memory-mapped type number xx. (8)m86:DOS Merge mapped file; (9)mem:memory-mapped file; (10)mmap:memory-mapped device; (11)pd:parent directory; (12)rtd:root directory; (13)tr:kernel trace file (OpenBSD); (14)v86 VP/ix mapped file; (15)0:表示标准输入 (16)1:表示标准输出 (17)2:表示标准错误 一般在标准输出、标准错误、标准输入后还跟着文件状态模式:r、w、u等 (1)u:表示该文件被打开并处于读取/写入模式 (2)r:表示该文件被打开并处于只读模式 (3)w:表示该文件被打开并处于 (4)空格:表示该文件的状态模式为unknow,且没有锁定 (5)-:表示该文件的状态模式为unknow,且被锁定 同时在文件状态模式后面,还跟着相关的锁 (1)N:for a Solaris NFS lock of unknown type; (2)r:for read lock on part of the file; (3)R:for a read lock on the entire file; (4)w:for a write lock on part of the file;(文件的部分写锁) (5)W:for a write lock on the entire file;(整个文件的写锁) (6)u:for a read and write lock of any length; (7)U:for a lock of unknown type; (8)x:for an SCO OpenServer Xenix lock on part of the file; (9)X:for an SCO OpenServer Xenix lock on the entire file; (10)space:if there is no lock. ``` ## 命令参数 ``` -a 列出打开文件存在的进程 -c <进程名> 列出指定进程所打开的文件 -g 列出GID号进程详情 -d <文件号> 列出占用该文件号的进程 +d <目录> 列出目录下被打开的文件 +D <目录> 递归列出目录下被打开的文件 -n <目录> 列出使用NFS的文件 -i <条件> 列出符合条件的进程。(4、6、协议、:端口、 @ip ) -p <进程号> 列出指定进程号所打开的文件 -u 列出UID号进程详情 -h 显示帮助信息 -v 显示版本信息 ``` ## 实例 ### 列出某文件被哪个进程引用 ``` $ lsof libodbc.so.2 COMMAND PID USER FD TYPE DEVICE SIZE/OFF NODE NAME UpAntbizS 1321 root mem REG 253,0 419680 102357128libodbc.so.2 UpMessage 11011 root mem REG 253,0 419680 102357128 ibodbc.so.2 ``` ### 列出被某个用户引用的文件 ``` lsof -u username ``` ### 列出某个程序引用的文件 ``` $lsof -c mysql ``` ### 列出某个PID引用的文件 `$lsof -p 11968` ### 列出端口及被哪个服务占用 ``` > $lsof -i redis-ser 20456 root 16u IPv4 1240763 0t0 TCP localhost:6379->localhost:37390 (ESTABLISHED) UpLoginSe 20565 root 7u IPv4 1242156 0t0 TCP localhost:37364->localhost:6379 (ESTABLISHED) UpLoginSe 20565 root 8u IPv4 1242157 0t0 TCP localhost:37366->localhost:6379 (ESTABLISHED) ``` ### 列出被某端口占用的服务 ``` > $lsof -i :3306 redis-ser 20456 root 16u IPv4 1240763 0t0 TCP localhost:6379->localhost:37390 (ESTABLISHED) UpLoginSe 20565 root 7u IPv4 1242156 0t0 TCP localhost:37364->localhost:6379 (ESTABLISHED) UpLoginSe 20565 root 8u IPv4 1242157 0t0 TCP localhost:37366->localhost:6379 (ESTABLISHED) ``` ### 列出用户活跃端口 `$lsof -a -u test -i` ### 列出进程号的IPV4网络 ``` $ lsof -i 4 -a -p 1321 COMMAND PID USER FD TYPE DEVICE SIZE/OFF NODE NAME UpAntbizS 1321 root 3u IPv4 131643 0t0 TCP localhost:43991->localhost:mysql (ESTABLISHED) UpAntbizS 1321 root 9u IPv4 131861 0t0 TCP localhost:44009->localhost:mysql (ESTABLISHED) ``` ### 列出某服务 ``` lsof -i | grep mysql ```