linux命令 — lsof 查看進程打開那些文件 或者 查看文件給那個進程使用

lsof命令是什麼？

能夠列出被進程所打開的文件的信息。被打開的文件能夠是

1.普通的文件，2.目錄  3.網絡文件系統的文件，4.字符設備文件  5.(函數)共享庫  6.管道，命名管道 7.符號連接

8.底層的socket字流，網絡socket，unix域名socket

9.在linux裏面，大部分的東西都是被當作文件的…..還有其餘不少

怎樣使用lsof

這裏主要用案例的形式來介紹lsof 命令的使用

1.列出全部打開的文件:

lsof

備註: 若是不加任何參數，就會打開全部被打開的文件，建議加上一下參數來具體定位

2. 查看誰正在使用某個文件

lsof   /filepath/file

3.遞歸查看某個目錄的文件信息

lsof +D /filepath/filepath2/

備註: 使用了+D，對應目錄下的全部子目錄和文件都會被列出

4. 比使用+D選項，遍歷查看某個目錄的全部文件信息 的方法

lsof | grep ‘/filepath/filepath2/’

5. 列出某個用戶打開的文件信息

lsof  -u username

備註: -u 選項，u實際上是user的縮寫

6. 列出某個程序所打開的文件信息

lsof -c mysql

備註: -c 選項將會列出全部以mysql開頭的程序的文件，其實你也能夠寫成 lsof | grep mysql, 可是第一種方法明顯比第二種方法要少打幾個字符了

7. 列出多個程序多打開的文件信息

lsof -c mysql -c apache

8. 列出某個用戶以及某個程序所打開的文件信息

lsof -u test -c mysql

9. 列出除了某個用戶外的被打開的文件信息

lsof   -u ^root

備註：^這個符號在用戶名以前，將會把是root用戶打開的進程不讓顯示

10. 經過某個進程號顯示該進行打開的文件

lsof -p 1

11. 列出多個進程號對應的文件信息

lsof -p 123,456,789

12. 列出除了某個進程號，其餘進程號所打開的文件信息

lsof -p ^1

13 . 列出全部的網絡鏈接

lsof -i

14. 列出全部tcp 網絡鏈接信息

lsof  -i tcp

15. 列出全部udp網絡鏈接信息

lsof  -i udp

16. 列出誰在使用某個端口

lsof -i :3306

17. 列出誰在使用某個特定的udp端口

lsof -i udp:55

特定的tcp端口

lsof -i tcp:80

18. 列出某個用戶的全部活躍的網絡端口

lsof  -a -u test -i

19. 列出全部網絡文件系統

lsof -N

20.域名socket文件

lsof -u

21.某個用戶組所打開的文件信息

lsof -g 5555

22. 根據文件描述列出對應的文件信息

lsof -d description(like 2)

23. 根據文件描述範圍列出文件信息

lsof -d 2-3