lsof 查看进程打开的文件情况 df -h 磁盘空间满的异常处理

lsof的使用说明
2019/07/01 update chenxin
lsof 查看进程打开了哪些文件 / 查看文件被哪个进程使用 lsof -u/-c/-p/^/file_path_and_filename/|grep xxx.
lsof可以列出被进程所打开的文件的信息。被打开的文件可以是1.普通的文件，2.目录 3.网络文件系统的文件，4.字符设备文件 5.(函数)共享库 6.管道，命名管道 7.符号链接.8.底层的socket字流，网络socket，unix域名socket.等等.

列出所有打开的文件(非常长,可能要等几分钟)
lsof 备注: 如果不加任何参数，就会打开所有被打开的文件，建议加上一下参数来具体定位

查看谁正在使用该文件
lsof /filepath/file

递归查看某个目录的文件信息
lsof +D /filepath/filepath2/ 或者 lsof | grep '/filepath/filepath2/' 备注: 使用了+D，对应目录下的所有子目录和文件都会被列出.

列出某个用户打开的文件信息
lsof -u username

列出除某个用户以为其他用户进程打开的文件信息
lsof -u ^root 备注：不显示root用户进程打开的文件,只显示其他用户进程

列出某个程序所打开的文件信息
lsof -c mysql 或 lsof |grep mysql 备注: -c 选项将会列出所有以mysql开头的程序的文件.
列出多个程序分别打开的文件信息
lsof -c mysql -c apache

列出某个用户下的某个程序所打开的文件信息
lsof -u test -c mysql

列出某个pid(进程号)打开的文件
lsof -p 1

列出多个pid对应的文件信息
lsof -p 123,456,789

列出除了某个进程号，其他进程所打开的文件信息
lsof -p ^1

列出所有的网络连接 lsof -i
列出所有tcp 网络连接信息 lsof -i tcp
列出所有udp网络连接信息 lsof -i udp
列出谁在使用某个端口 lsof -i :3306
列出谁在使用某个特定的udp端口 lsof -i udp:55 特定的tcp端口 lsof -i tcp:80
列出某个用户的所有活跃的网络端口 lsof -a -u test -i

列出所有网络文件系统 lsof -N
某个用户组所打开的文件信息 lsof -g 5555

输出格式说明
mac的Terminal进程为例: lsof -p 268
COMMAND进程名 PID USER FD文件描述符 TYPE文件类型 DEVICE指定磁盘的名称 SIZE/OFF文件的大小 NODE索引节点（文件在磁盘上的标识） NAME打开文件的确切名称
Terminal 268 chanix cwd DIR 1,4 896 2 /
Terminal 268 chanix txt REG 1,4 1160896 97476 /Applications/Utilities/Terminal.app/Contents/MacOS/Terminal
Terminal 268 chanix txt REG 1,4 20688 3244403 /Library/Preferences/Logging/.plist-cache.gzwflLzw
Terminal 268 chanix txt REG 1,4 27143600 715355 /usr/share/icu/icudt62l.dat
Terminal 268 chanix txt REG 1,4 510848 314910 /System...Contents/Resources/VibrantLightAppearance.car

COMMAND：进程的名称
PID：进程标识符
PPID：父进程标识符（需要指定-R参数）
USER：进程所有者
PGID：进程所属组

FD：文件描述符，应用程序通过文件描述符识别该文件。如cwd、txt等
（1）cwd：表示current work dirctory，应用程序的当前工作目录，该应用程序启动的目录(除非它本身对这个目录进行更改)
（2）txt ：该类型的文件是程序代码，如应用程序二进制文件本身或共享库，如上列表中显示的 /sbin/init 程序
...
（15）0：表示标准输出
（16）1：表示标准输入
（17）2：表示标准错误
一般在标准输出、标准错误、标准输入后还跟着文件状态模式：r、w、u等
（1）u：表示该文件被打开并处于读取/写入模式
（2）r：表示该文件被打开并处于只读模式
（3）w：表示该文件被打开并处于
（4）空格：表示该文件的状态模式为unknow，且没有锁定
（5）-：表示该文件的状态模式为unknow，且被锁定
同时在文件状态模式后面，还跟着相关的锁
（1）N：for a Solaris NFS lock of unknown type;
（2）r：for read lock on part of the file;
（3）R：for a read lock on the entire file;
（4）w：for a write lock on part of the file;（文件的部分写锁）
（5）W：for a write lock on the entire file;（整个文件的写锁）
（6）u：for a read and write lock of any length;
（7）U：for a lock of unknown type;
（8）x：for an SCO OpenServer Xenix lock on part of the file;
（9）X：for an SCO OpenServer Xenix lock on the entire file;
（10）space：if there is no lock.

TYPE：文件类型，如DIR、REG(a regular file)等，常见的文件类型
（1）DIR：表示目录
（2）CHR：表示字符类型
（3）BLK：块设备类型
（4）UNIX： UNIX 域套接字
（5）FIFO：先进先出 (FIFO) 队列
（6）IPv4：网际协议 (IP) 套接字

DEVICE：指定磁盘的名称
SIZE：文件的大小
NODE：索引节点（文件在磁盘上的标识）
NAME：打开文件的确切名称

一次通过 lsof 对 df -h 磁盘空间满的异常处理
20130412 chenxin

df -h
文件系统 容量 已用 可用 已用%% 挂载点
/dev/sda2 97G 975M 91G 2% /data
/dev/sda6 123G 123G 0 100% /home

du -sh /home/*
4.8G /home/lzadmin
... (都比较小)

lsof /home/|grep "delete"
java 2017(pid) root 23w REG 8,6 124490735616(124GB) 131793 /home/sftproot/home/lzupdate/game_servers/game_app_1033/w_logs/writeError.log (deleted)

ps axf|grep "java"|grep 2017
2017 pts/6 Sl+ 388:29 _ java -Xcomp -XX:+UseParNewGC -Xms512m -Xmx512m -XX:+UseConcMarkSweepGC -XX:+CMSPermGenSweepingEnabled -verbose:gc -XX:+DisableExplicitGC -XX:CMSInitiatingOccupancyFraction=70 -XX:MaxTenuringThreshold=7 -XX:GCTimeRatio=19 -XX:SurvivorRatio=15 -XX:ParallelGCThreads=8 -XX:+UseCMSCompactAtFullCollection -XX:CMSFullGCsBeforeCompaction=0 -XX:SoftRefLRUPolicyMSPerMB=0 -cp binW.zip:configW:lib/BowLongTool.jar:lib/commons-dbcp-1.4.jar:lib/commons-logging-1.1.1.jar:lib/commons-pool-1.4.jar:lib/log4j-1.2.15.jar:lib/mysql-connector-java-5.1.18-bin.jar:lib/spring.jar:lib/slf4j-api-1.5.6.jar:lib/slf4j-simple-1.5.6.jar:lib/bonecp-0.7.1.RELEASE.jar:lib/bonecp-provider-0.7.1.jdk5.jar:lib/google-collections-1.0.jar:lib/commons-collections-3.2.jar com.xd100.lzll.log.net.Bootstrap
根据lsof列出的进程号，kill这些进程后，空间就释放出来了。