[大数据]The lsof command

The?lsof?(list open files) command returns the user processes that are actively using a file system. It is sometimes helpful in determining why a file system remains in use and cannot be unmounted.

命令格式

lsof [参数][文件]

功能介绍

用于查看你进程开打的文件，打开文件的进程，进程打开的端口(TCP、UDP)。

你可以使用它来获得你系统上设备的信息，你能通过它了解到指定的用户在指定的地点正在碰什么东西，或者甚至是一个进程正在使用什么文件或网络连接。

有一点要切记，在Unix中一切（包括网络套接口）都是文件。

命令参数

• -a 列出打开文件存在的进程

• -c<进程名> 列出指定进程所打开的文件
• -g 列出GID号进程详情
• -d<文件号> 列出占用该文件号的进程
• +d<目录> 列出目录下被打开的文件
• +D<目录> 递归列出目录下被打开的文件
• -n<目录> 列出使用NFS的文件
• -i<条件> 列出符合条件的进程。(4、6、协议、:端口、 @ip )
• -p<进程号> 列出指定进程号所打开的文件
• -u 列出UID号进程详情
• -h 显示帮助信息
• -v 显示版本信息

部分实例说明

1.无任何参数

lsof

lsof输出各列信息的意义如下：

• COMMAND：进程的名称
• PID：进程标识符
• PPID：父进程标识符(需要指定-R参数)
• USER：进程所有者
• PGID：进程所属组

• FD：文件描述符，应用程序通过文件描述符识别该文件

2.查看谁正在使用某个文件，也就是说查找某个文件相关的进程

lsof /bin/bash

?3.列出某个用户打开的文件信息

lsof -u username

4.列出某个程序进程所打开的文件信息

lsof -c mysql
说明:
-c 选项将会列出所有以mysql这个进程开头的程序的文件，其实你也可以写成 lsof | grep mysql, 但是第一种方法明显比第二种方法要少打几个字符了

5.列出多个进程多个打开的文件信息

lsof -c mysql -c apache

6.列出除了某个用户外的被打开的文件信息

lsof -u ^root

7.通过某个进程号显示该进程打开的文件

lsof -p 1

8.列出多个进程号对应的文件信息

lsof -p 1,2,3

9.列出所有的网络连接

lsof -i

?10.列出所有tcp 网络连接信息

lsof -i tcp

?11.列出所有udp 网络连接信息

lsof -i udp

12.列出谁在使用某个端口

lsof -i :8080

13.列出谁在使用某个特定的udp端口

lsof -i udp:5500
or 特定tcp端口号
lsof -i tcp:5500

14.某个用户组所打开的文件信息

lsof -g 5555

15.列出所有的ipv4 or ipv6

lsof -i 4
or ipv6
lsof -i 6

创作打卡挑战赛

赢取流量/现金/CSDN周边激励大奖