[TOC] > [参考](https://linuxtools-rst.readthedocs.io/zh_CN/latest/tool/lsof.html) ## 概述 lsof(list open files)打开的文件可以是： 1. 普通文件 2. 目录 3. 网络文件系统的文件 4. 字符或设备文件 5. (函数)共享库 6. 管道，命名管道 7. 符号链接 8. 网络文件（例如：NFS file、网络socket，unix域名socket） 9. 还有其它类型的文件，等等 ### FD 那一个的类型说明 如 ``` [root@localhost ~]# lsof -c UpAntbizServer COMMAND PID USER FD TYPE DEVICE SIZE/OFF NODE NAME UpAntbizS 1321 root cwd DIR 253,0 4096 70834652 /home/im_user/im_server/im_server/antGo UpAntbizS 1321 root rtd DIR 253,0 4096 128 / UpAntbizS 1321 root txt REG 253,0 18653024 70834653 /home/im_user/im_server/im_server/antGo/UpAntbizServer ``` FD 说明 ``` （1）cwd：表示current work dirctory，即：应用程序的当前工作目录，这是该应用程序启动的目录，除非它本身对这个目录进行更改 （2）txt ：该类型的文件是程序代码，如应用程序二进制文件本身或共享库，如上列表中显示的 /sbin/init 程序 （3）lnn：library references (AIX); （4）er：FD information error (see NAME column); （5）jld：jail directory (FreeBSD); （6）ltx：shared library text (code and data); （7）mxx ：hex memory-mapped type number xx. （8）m86：DOS Merge mapped file; （9）mem：memory-mapped file; （10）mmap：memory-mapped device; （11）pd：parent directory; （12）rtd：root directory; （13）tr：kernel trace file (OpenBSD); （14）v86 VP/ix mapped file; （15）0：表示标准输入 （16）1：表示标准输出 （17）2：表示标准错误 一般在标准输出、标准错误、标准输入后还跟着文件状态模式：r、w、u等 （1）u：表示该文件被打开并处于读取/写入模式 （2）r：表示该文件被打开并处于只读模式 （3）w：表示该文件被打开并处于 （4）空格：表示该文件的状态模式为unknow，且没有锁定 （5）-：表示该文件的状态模式为unknow，且被锁定 同时在文件状态模式后面，还跟着相关的锁 （1）N：for a Solaris NFS lock of unknown type; （2）r：for read lock on part of the file; （3）R：for a read lock on the entire file; （4）w：for a write lock on part of the file;（文件的部分写锁） （5）W：for a write lock on the entire file;（整个文件的写锁） （6）u：for a read and write lock of any length; （7）U：for a lock of unknown type; （8）x：for an SCO OpenServer Xenix lock on part of the file; （9）X：for an SCO OpenServer Xenix lock on the entire file; （10）space：if there is no lock. ``` ## 命令参数 ``` -a 列出打开文件存在的进程 -c <进程名> 列出指定进程所打开的文件 -g 列出GID号进程详情 -d <文件号> 列出占用该文件号的进程 +d <目录> 列出目录下被打开的文件 +D <目录> 递归列出目录下被打开的文件 -n <目录> 列出使用NFS的文件 -i <条件> 列出符合条件的进程。（4、6、协议、:端口、 @ip ） -p <进程号> 列出指定进程号所打开的文件 -u 列出UID号进程详情 -h 显示帮助信息 -v 显示版本信息 ``` ## 实例 ### 列出某文件被哪个进程引用 ``` $ lsof libodbc.so.2 COMMAND PID USER FD TYPE DEVICE SIZE/OFF NODE NAME UpAntbizS 1321 root mem REG 253,0 419680 102357128libodbc.so.2 UpMessage 11011 root mem REG 253,0 419680 102357128 ibodbc.so.2 ``` ### 列出被某个用户引用的文件 ``` lsof -u username ``` ### 列出某个程序引用的文件 ``` $lsof -c mysql ``` ### 列出某个PID引用的文件 `$lsof -p 11968` ### 列出端口及被哪个服务占用 ``` > $lsof -i redis-ser 20456 root 16u IPv4 1240763 0t0 TCP localhost:6379->localhost:37390 (ESTABLISHED) UpLoginSe 20565 root 7u IPv4 1242156 0t0 TCP localhost:37364->localhost:6379 (ESTABLISHED) UpLoginSe 20565 root 8u IPv4 1242157 0t0 TCP localhost:37366->localhost:6379 (ESTABLISHED) ``` ### 列出被某端口占用的服务 ``` > $lsof -i :3306 redis-ser 20456 root 16u IPv4 1240763 0t0 TCP localhost:6379->localhost:37390 (ESTABLISHED) UpLoginSe 20565 root 7u IPv4 1242156 0t0 TCP localhost:37364->localhost:6379 (ESTABLISHED) UpLoginSe 20565 root 8u IPv4 1242157 0t0 TCP localhost:37366->localhost:6379 (ESTABLISHED) ``` ### 列出用户活跃端口 `$lsof -a -u test -i` ### 列出进程号的IPV4网络 ``` $ lsof -i 4 -a -p 1321 COMMAND PID USER FD TYPE DEVICE SIZE/OFF NODE NAME UpAntbizS 1321 root 3u IPv4 131643 0t0 TCP localhost:43991->localhost:mysql (ESTABLISHED) UpAntbizS 1321 root 9u IPv4 131861 0t0 TCP localhost:44009->localhost:mysql (ESTABLISHED) ``` ### 列出某服务 ``` lsof -i | grep mysql ```