lsof 命令

功能 

　　lsof（list open files）是一个列出当前系统打开文件的工具。在Linux环境下，任何事物都以文件的形式存在，通过文件不仅仅可以访问常规数据，还可以访问网络连接和硬件。 

 

命令格式： 

　　lsof [参数] [文件] 

 

命令功能： 

　　用于查看进程打开的文件，打开文件的进程，进程打开的端口（TCP、UDP）。 lsof 需要访问核心内存和各种文件，所以通常需要root用户执行。 

 

命令参数： 

　　-a 所有条件都得符合（and） 

　　-c <进程名> 列出指定进程所打开的文件 

　　-g 列出GID号进程的详情 

　　-d <文件号> 列出占用该文件号的进程 

　　+d <目录> 列出目录下被打开的文件 

　　+D <目录> 递归列出目录下被打开的文件，可以递归查看某个目录的文件信息 　

　　-i <条件> 列出打开的网络相关文件。 

　　　　lsof -i [46][protocol][@hostname|hostaddr][:service|port] 
　　　　　　46 --> IPv4 or IPv6 
　　　　　　protocol --> TCP or UDP 
　　　　　　hostname --> Internet host name 
　　　　　　hostaddr --> IPv4地址 
　　　　　　service --> /etc/service中的 service name (可以不止一个) 
　　　　　　port --> 端口号 (可以不止一个) 

　　-n 不将IP转换为hostname 

　　-p <进程号> 列出指定进程号所打开的文件 

　　-u username 查看用户打开哪些文件 　　

　　-r lsof会永远不断执行，直到收到中断信号 

　　+r lsof会一直执行，直到没有档案被显示 

　　　　lsof +|-r [t] 控制lsof 不断执行，缺省是15s刷新 

 

lsof 输出各列的意义：

　　COMMAND：进程名称 

　　PID：进程标识符 

　　PPID：父进程标识符（需要指定 -R 参数） 

　　USER：进程所有者 

　　FD：文件描述符，应用程序通过文件描述符识别该文件，如cwd、txt等 

　　　　（1）cwd：表示current work dirctory，即：应用程序的当前工作目录，这是该应用程序启动的目录，除非它本身对这个目录进行更改 
　　　　（2）txt ：该类型的文件是程序代码，如应用程序二进制文件本身或共享库，如上列表中显示的 /sbin/init 程序 
　　　　（3）lnn：library references (AIX); 
　　　　（4）er：FD information error (see NAME column); 
　　　　（5）jld：jail directory (FreeBSD); 
　　　　（6）ltx：shared library text (code and data); 
　　　　（7）mxx ：hex memory-mapped type number xx. 
　　　　（8）m86：DOS Merge mapped file; 
　　　　（9）mem：memory-mapped file; 
　　　　（10）mmap：memory-mapped device; 
　　　　（11）pd：parent directory; 
　　　　（12）rtd：root directory; 
　　　　（13）tr：kernel trace file (OpenBSD); 
　　　　（14）v86 VP/ix mapped file; 
　　　　（15）0：表示标准输出 
　　　　（16）1：表示标准输入 
　　　　（17）2：表示标准错误 
　　　　　　一般在标准输出、标准错误、标准输入后还跟着文件状态模式：r、w、u等 
　　　　　　（1）u：表示该文件被打开并处于读取/写入模式 
　　　　　　（2）r：表示该文件被打开并处于只读模式 
　　　　　　（3）w：表示该文件被打开并处于只写模式
　　　　　　（4）空格：表示该文件的状态模式为unknow，且没有锁定 
　　　　　　（5）-：表示该文件的状态模式为unknow，且被锁定 

　　TYPE：文件类型，如 DIR、REG等 

　　　　（1）DIR：表示目录 

　　　　（2）REG：表示普通文件
　　　　（3）CHR：表示字符类型 
　　　　（4）BLK：块设备类型 
　　　　（5）UNIX： UNIX 域套接字 
　　　　（6）FIFO：先进先出 (FIFO) 队列 
　　　　（7）IPv4：网际协议 (IP) 套接字 

　　　　

　　DEVICE：指定磁盘的名称 

　　SIZE：文件大小 

　　NODE：索引节点（文件在磁盘上的标识） 

　　NAME：打开文件的确切名称 

 

实例：

　　1、查看某个文件相关的进程

　　　　命令： lsof filename

　　2、递归查看某个目录的文件信息

　　　　命令：lsof +D /some_path/ 

　　3、列出某个用户打开的文件信息

　　　　命令：lsof -u username

　　4、列出某个进程打开文件的信息

　　　　命令：lsof -c mysql

　　　　等同于：lsof | grep mysql

　　5、列出多个进程打开的文件信息

　　　　命令：lsof -c mysql -c python

　　6、列出某个用户及某个进程打开的文件信息

　　　　命令：lsof -u username -c python

　　　　说明：用户和进程可以相关，也可以不相关

　　7、列出除了某个用户外被打开的文件信息

　　　　命令：lsof -u ^username

　　8、列出多个进程号相关的文件

　　　　命令：lsof -p 1,2,3

　　9、列出所有网络连接信息

　　　　命令：lsof -i

　　10、列出所有tcp网络连接信息

　　　　命令：lsof -i tcp

　　11、查看某个端口的占用情况

　　　　命令：lsof -i :port_number

　　12、列出谁在使用某个特定的udp端口号

　　　　命令：lsof -i udp:123

　　13、列出某个用户的占用TCP 80端口的进程信息

　　　　命令：lsof -a -u username -i tcp:80

　　14、根据文件描述列出对应的文件信息

　　　　命令：lsof -d description（例如：txt、1）

　　　　说明：0表示标准输入，1表示标准输出，2表示标准错误。

　　15、根据文件描述范围列出文件信息

　　　　命令：lsof -d 2-3

　　16、列出COMMAND列中包含字符串“sshd”，且文件描述符类型为txt的文件信息

　　　　命令：lsof -a -c sshd -d txt

　　17、列出被进程号为1234的进程所打开的所有IPv4网络连接文件

　　　　命令：lsof -a -p 1234 -i 4

　　18、列出属于用户root的目前连接到主机192.168.1.123上，端口号为20,21,22,25,53,80相关的所有文件信息，且每隔3秒执行lsof命令

　　　　命令：lsof -a -u root -i @192.168.1.123:20,21,22,25,53,80 -r 3