1、簡介

lsof（list open files）是一個列出當前系統打開檔案的工具，在linux環境下，任何事物都以檔案的形式存在，通過檔案不僅僅可以訪問常規資料，還可以訪問網路連接和硬體

2、lsof

在終端下輸入lsof即可顯示系統打開的檔案，因為 lsof 需要訪問核心記憶體和各種檔案，所以必須以 root 用戶才能運行它

lsof 常見的用法是查找應用程式打開的檔案的名稱和數目，可用于查找出某個特定應用程式將日志資料記錄到何處，或者正在跟蹤某個問題，
在這里插入圖片描述
每列名稱所對應的含義如下：

其中檔案描述符（FD）串列有一下幾類：

檔案描述符	含義
cwd	表示current work dirctory，即：應用程式的當前作業目錄，這是該應用程式啟動的目錄，除非它本身對這個目錄進行更改
txt	該型別的檔案是程式代碼，如應用程式二進制檔案本身或共享庫，如上串列中顯示的 /sbin/init 程式
lnn	library references (AIX);
er	FD information error (see NAME column);
jld	jail directory (FreeBSD);
ltx	shared library text (code and data);
mxx	hex memory-mapped type number xx.
m86	DOS Merge mapped file;
mem	memory-mapped file;
mmap	memory-mapped device;
pd	parent directory;
rtd	root directory;
tr	kernel trace file (OpenBSD);
v86	VP/ix mapped file;
0	表示標準輸出
1	表示標準輸入
2	表示標準錯誤

一般在標準輸出、標準錯誤、標準輸入后還跟著檔案狀態模式：

lsof語法格式是：

lsof ［options］ filename

lsof 幾個重要的引數:

語法：

lsof -i[46] [protocol][@hostname|hostaddr][:service|port]

語法引數決議：

引數	含義
46	IPv4 or IPv6
protocol	TCP or UDP
hostname	Internet host name
hostaddr	IPv4地址
service	/etc/service中的 service name (可以不只一個)
port	埠號 (可以不只一個)

在這里插入圖片描述

后面的引數有興趣的自己敲一敲，

lsof abc.txt 顯示開啟檔案abc.txt的行程

lsof -i :22 知道22埠現在運行什么程式

lsof -c abc 顯示abc行程現在打開的檔案

lsof -g gid 顯示歸屬gid的行程情況

lsof +d /usr/local/ 顯示目錄下被行程開啟的檔案

lsof +D /usr/local/ 同上，但是會搜索目錄下的目錄，時間較長

lsof -d 4 顯示使用fd為4的行程

轉載請註明出處，本文鏈接：https://www.uj5u.com/qita/276706.html

標籤：其他