lsof文件句柄工具

简介

在linux环境下,一切皆文件,通过文件不仅仅可以访问常规数据,还可以访问网络连接和硬件,如传输控制协议 (TCP) 和用户数据报协议 (UDP) 套接字等,系统在后台都为该应用程序分配了一个文件描述符,文件描述符提供了大量关于这个应用程序本身的信息。

参数:

1
2
3
4
5
6
7
8
9
10
 -a 列出被打开的文件的进程列表
-c<进程名> 列出指定进程所打开的文件
-g 列出GID号进程详情
-d<文件号> 列出占用该文件号的进程
+d<目录> 列出目录下被打开的文件
+D<目录> 递归列出目录下被打开的文件
-n<目录> 列出使用NFS的文件
-i<条件> 列出符合条件的进程。(4、6、协议、:端口、 @ip )
-p<进程号> 列出指定进程号所打开的文件
-u 列出UID号进程详情

实例

文件被哪些进程打开了

1
2
3
 root@lzjun:~# lsof -a /var/lib/mysql/mysql/slow_log.CSV
COMMAND PID USER FD TYPE DEVICE SIZE/OFF NODE NAME
mysqld 29363 mysql 63r REG 253,1 0 263979 /var/lib/mysql/mysql/slow_log.CSV

列出用户打开的文件

1
2
3
4
5
 root@lzjun:~# lsof -u root | more
COMMAND PID USER FD TYPE DEVICE SIZE/OFF NODE NAME
init 1 root cwd DIR 253,1 4096 2 /
init 1 root rtd DIR 253,1 4096 2 /
init 1 root txt REG 253,1 167192 1048737 /sbin/init

列出程序(command)打开了哪些文件

1
2
3
4
5
 root@lzjun:~# lsof -c python
COMMAND PID USER FD TYPE DEVICE SIZE/OFF NODE NAME
python 32280 root rtd DIR 253,1 4096 2 /
python 32280 root mem REG 253,1 52120 927846 /lib/x86_64-linux-gnu/libnss_files-2.15.so
python 32280 root DEL REG 253,1 263953 /usr/lib/python2.7/lib-dynload/_multiprocessing.so

根据进程号列出该进程打开的文件

1
2
3
4
5
 root@lzjun:~# lsof -p 31370  #nginx的进程号
COMMAND PID USER FD TYPE DEVICE SIZE/OFF NODE NAME
nginx 31370 www-data cwd DIR 253,1 4096 2 /
nginx 31370 www-data rtd DIR 253,1 4096 2 /
nginx 31370 www-data txt REG 253,1 843688 1186644 /usr/sbin/nginx

查看所有网络连接,包括tcp,udp,ipv4,ipv6的连接(网络连接也是文件)

1
2
3
4
5
6
 root@lzjun:~# lsof -i
COMMAND PID USER FD TYPE DEVICE SIZE/OFF NODE NAME
pptpd 975 root 6u IPv4 8836 0t0 TCP *:1723 (LISTEN)
ssserver 7366 root 4u IPv4 100096 0t0 TCP *:8388 (LISTEN)
ssserver 7366 root 5u IPv4 100097 0t0 UDP *:8388
ssserver 7366 root 7u IPv4 100098 0t0 UDP *:57935

查看某个端口打开的文件(socket 连接)

1
2
3
 root@lzjun:~# lsof -i :80
COMMAND PID USER FD TYPE DEVICE SIZE/OFF NODE NAME
nginx 31369 root 6u IPv4 8882096 0t0 TCP *:http (LISTEN)

查看所有TCP连接

1
lsof -n -P -i TCP -s TCP:LISTEN
-------------本文结束感谢您的阅读-------------

本文标题:lsof文件句柄工具

文章作者:豌豆多多

发布时间:2019年07月29日 - 09:07

最后更新:2020年08月04日 - 14:08

原始链接:https://wandouduoduo.github.io/articles/6915627d.html

许可协议: 署名-非商业性使用-禁止演绎 4.0 国际 转载请保留原文链接及作者。

原创技术分享,您的支持将鼓励我继续创作