lsof 命令

发表于 | 更新于 | 分类于

lsof (list open files) 是一个列出当前系统打开文件的工具。在 linux 系统环境下，任何事物都可以以文件形式存在，通过文件不仅可以访问常规的数据，还可以访问网络连接和硬件。

适应条件：lsof 访问的是核心文件和各种文件，所以必须以 root 用户的身份运行才能充分发挥其功能。

lsof [选项] [绝对路径的文件名]

列出所有打开文件的情况

lsof

显示开启文件 abc.txt 的进程

lsof abc.txt

显示 abc 进程（cmd ）现在打开的文件

lsof -c abc

列出进程号为 1234 的进程（process ID ）所打开的文件

lsof -c -p 1234

显示归属 gid（process group IDs ）的进程情况

lsof -g gid

显示目录（dir ）下被进程开启的文件

lsof +d /usr/local/

同上，但是会搜索目录下的目录，时间较长

lsof +D /usr/local/

显示使用 fd 为 4 的进程

lsof -d 4

用以显示符合条件的进程情况

lsof -i
lsof -i[46] [protocol][@hostname|hostaddr][:service|port]
  46 --> IPv4 or IPv6
  protocol --> TCP or UDP
  hostname --> Internet host name
  hostaddr --> IPv4地址
  service --> /etc/service中的 service name (可以不止一个)
  port --> 端口号 (可以不止一个)
0%