lsof命令 – 查看文件的进程信息

Linux命令 统信UOS系统管理员 3周前 (03-19) 14次浏览 0个评论 扫描二维码

lsof 命令用于查看进程开打的文件,打开文件的进程,进程打开的端口(TCP、UDP)。找回/恢复删除的文件。是十分方便的系统监视工具,因为 lsof 命令需要访问核心内存和各种文件,所以需要 root 用户执行。

在 linux 环境下,任何事物都以文件的形式存在,通过文件不仅仅可以访问常规数据,还可以访问网络连接和硬件。所以如传输控制协议 (TCP) 和用户数据报协议 (UDP) 套接字等,系统在后台都为该应用程序分配了一个文件描述符,无论这个文件的本质如何,该文件描述符为应用程序与基础操作系统之间的交互提供了通用接口。因为应用程序打开文件的描述符列表提供了大量关于这个应用程序本身的信息,因此通过 lsof 工具能够查看这个列表对系统监测以及排错将是很有帮助的。

语法格式:lsof [参数] [文件]

常用参数:

-a 列出打开文件存在的进程
-c 列出指定进程所打开的文件
-g 列出 GID 号进程详情
-d 列出占用该文件号的进程
+d 列出目录下被打开的文件
+D 递归列出目录下被打开的文件
-n 列出使用 NFS 的文件
-i 列出符合条件的进程
-p 列出指定进程号所打开的文件
-u 列出 UID 号进程详情
-h 显示帮助信息
-v 显示版本信息

参考实例

最简单的用法,直接输入 lsof 查看文件的进程信息:

[root@xtuos.com ~]# lsof

列出 GID 号进程详情:

[root@xtuos.com ~]# lsof -g

列出目录下被打开的文件:

[root@xtuos.com ~]# lsof +d /root

递归列出目录下被打开的文件:

[root@xtuos.com ~]# lsof +D /home/xtuos.com

列出使用 NFS 的文件:

[root@xtuos.com ~]# lsof -n /root


统信UOS之家 , 版权所有丨如未注明 , 均为原创丨本网站采用BY-NC-SA协议进行授权
转载请注明原文链接:lsof命令 – 查看文件的进程信息
喜欢 (0)
发表我的评论
取消评论
表情 贴图 加粗 删除线 居中 斜体 签到

Hi,您需要填写昵称和邮箱!

  • 昵称 (必填)
  • 邮箱 (必填)
  • 网址