Linux lsof命令

介绍

lsof（list open files）列出当前操作系统中打开的文件。在 Linux 系统中一切皆文件，通过文件不仅仅可以访问传统数据，还可以访问网络链接和硬件。所以如传输控制协议 (TCP) 和用户数据报协议 (UDP) 套接字等，系统在后台都为该应用程序分配了一个文件描述符，无论这个文件的本质如何，该文件描述符为应用程序与基础操作系统之间的交互提供了通用接口。

 

输出信息含义

　　lsof需要访问核心内存和各种文件，所以使用root用户或同等权限的用户可以充分发挥出其功能。

COMMAND     PID   TID             USER   FD      TYPE             DEVICE SIZE/OFF       NODE NAME

systemd 　　　1                        root     cwd     unknown                                                  /proc/1/cwd (readlink: Permission denied)
systemd 　　   1                        root     rtd       unknown                                                  /proc/1/root (readlink: Permission denied)

　　CPMMAND：进程的名称

　　PID：进程的标识符

　　TID：线程标识符

　　USER：进程拥有者

　　FD：文件描述符，应用程序通过文件描述符识别该文件　

　　　 （1）cwd：表示current work dirctory，即：应用程序的当前工作目录，这是该应用程序启动的目录，除非它本身对这个目录进行更改

　　　　（2）txt ：该类型的文件是程序代码，如应用程序二进制文件本身或共享库，如上列表中显示的 /sbin/init 程序

　　　　（3）lnn：library references (AIX);

　　　　（4）er：FD information error (see NAME column);

　　　　（5）jld：jail directory (FreeBSD);

　　　　（6）ltx：shared library text (code and data);

　　　　（7）mxx ：hex memory-mapped type number xx.

　　　　（8）m86：DOS Merge mapped file;

　　　　（9）mem：memory-mapped file;

　　　　（10）mmap：memory-mapped device;

　　　　（11）pd：parent directory;

　　　　（12）rtd：root directory;

　　　　（13）tr：kernel trace file (OpenBSD);

　　　　（14）v86 VP/ix mapped file;

　　　　（15）0：表示标准输出

　　　　（16）1：表示标准输入

　　　　（17）2：表示标准错误

　　一般在标准输出、标准错误、标准输入后还跟着文件状态模式：r、w、u等

　　　　（1）u：表示该文件被打开并处于读取/写入模式

　　　　（2）r：表示该文件被打开并处于只读模式

　　　　（3）w：表示该文件被打开并处于

　　　　（4）空格：表示该文件的状态模式为unknow，且没有锁定

　　　　（5）-：表示该文件的状态模式为unknow，且被锁定

　　同时在文件状态模式后面，还跟着相关的锁

　　　　（1）N：for a Solaris NFS lock of unknown type;

　　　　（2）r：for read lock on part of the file;

　　　　（3）R：for a read lock on the entire file;

　　　　（4）w：for a write lock on part of the file;（文件的部分写锁）

　　　　（5）W：for a write lock on the entire file;（整个文件的写锁）

　　　　（6）u：for a read and write lock of any length;

　　　　（7）U：for a lock of unknown type;

　　　　（8）x：for an SCO OpenServer Xenix lock on part of the file;

　　　　（9）X：for an SCO OpenServer Xenix lock on the entire file;

　　　　（10）space：if there is no lock.

　　TYPE：文件类型，如DIR，REG等　

　　　　（1）DIR：表示目录

　　　　（2）CHR：表示字符类型

　　　　（3）BLK：块设备类型

　　　　（4）UNIX： UNIX 域套接字

　　　　（5）FIFO：先进先出 (FIFO) 队列

　　　　（6）IPv4：网际协议 (IP) 套接字

　　DEVICE：指定磁盘的名称

　　SIZE：文件大小

　　NODE：索引节点（文件在磁盘上的标示）

　　NAME：打开文件的确切名称

 

常用参数

语法格式：

　　lsof [option] filename

　　# 显示开启文件abc.txt的进程

　　lsof abc.txt

　　# 显示abc进程正在打开的文件

　　lsof -c abc

　　# 列出进程号为1234的进程所打开的文件

　　lsof -c -p 1234

　　# 显示归属gid的进程信息

　　lsof -g gid

　　# 根据 FD 类型筛选

　　lsof -d 4

　　# 显示/usr/local/目录下打开被进程开启的文件

　　lsof +D /usr/local/

　　# 用于显示符合条件的进程情况

　　lsof -i

 

参考资料：https://www.cnblogs.com/sparkbj/p/7161669.html