标签：文件 mapped 命令 Linux 进程 打开 lsof 列出
Linux命令lsof
1、简介
lsof（list open files）是一个列出当前系统打开文件的工具。在linux环境下，任何事物都以文件的形式存在，通过文件不仅仅可以访问常规数据，还可以访问网络连接和硬件
2、lsof
在终端下输入lsof即可显示系统打开的文件，因为 lsof 需要访问核心内存和各种文件，所以必须以 root 用户才能运行它
lsof 常见的用法是查找应用程序打开的文件的名称和数目。可用于查找出某个特定应用程序将日志数据记录到何处，或者正在跟踪某个问题。
每列名称所对应的含义如下：
| 名称 | 含义 |
|---|---|
| COMMAND | 进程的名称 |
| PID | 进程的标识 |
| USER | 进程的所有者 |
| FD | 文件描述符 |
| TYPE | 文件的类型 |
| DEVICE | 指定磁盘的名称 |
| SIZE | 文件的大小 |
| NODE | 索引节点（文件在磁盘上的标识） |
| NAME | 打开文件的确切名称 |
其中文件描述符（FD）列表有一下几类：
| 文件描述符 | 含义 |
|---|---|
| cwd | 表示current work dirctory，即：应用程序的当前工作目录，这是该应用程序启动的目录，除非它本身对这个目录进行更改 |
| txt | 该类型的文件是程序代码，如应用程序二进制文件本身或共享库，如上列表中显示的 /sbin/init 程序 |
| lnn | library references (AIX); |
| er | FD information error (see NAME column); |
| jld | jail directory (FreeBSD); |
| ltx | shared library text (code and data); |
| mxx | hex memory-mapped type number xx. |
| m86 | DOS Merge mapped file; |
| mem | memory-mapped file; |
| mmap | memory-mapped device; |
| pd | parent directory; |
| rtd | root directory; |
| tr | kernel trace file (OpenBSD); |
| v86 | VP/ix mapped file; |
| 0 | 表示标准输出 |
| 1 | 表示标准输入 |
| 2 | 表示标准错误 |
一般在标准输出、标准错误、标准输入后还跟着文件状态模式：
| u | 表示该文件被打开并处于读取/写入模式。 |
| r | 表示该文件被打开并处于只读模式。 |
| w | 表示该文件被打开并处于。 |
| 空格 | 表示该文件的状态模式为unknow，且没有锁定。 |
| - | 表示该文件的状态模式为unknow，且被锁定。 |
3、 使用及其参数配置
lsof语法格式是：
lsof ［options］ filename
lsof 几个重要的参数:
| 参数 | 含义 |
|---|---|
| -a | 列出打开文件存在的进程(结果进行“与”运算) |
| -c<进程名> | 列出指定进程所打开的文件； |
| -g | 列出GID号进程详情； |
| -d<文件号> | 列出占用该文件号的进程； |
| +d<目录> | 列出目录下被打开的文件； |
| +D<目录> | 递归列出目录下被打开的文件； |
| -n<目录> | 列出使用NFS的文件； |
| -i<条件> | 列出符合条件的进程。（4、6、协议、:端口、 @ip ） |
| -p<进程号> | 列出指定进程号所打开的文件； |
| -u | 列出UID号进程详情； |
| -h | 显示帮助信息； |
| -v | 显示版本信息。 |
3.1、使用-i显示所有连接
语法：
lsof -i[46] [protocol][@hostname|hostaddr][:service|port]
语法参数解析：
| 参数 | 含义 |
|---|---|
| 46 | IPv4 or IPv6 |
| protocol | TCP or UDP |
| hostname | Internet host name |
| hostaddr | IPv4地址 |
| service | /etc/service中的 service name (可以不只一个) |
| port | 端口号 (可以不只一个) |
后面的参数有兴趣的自己敲一敲。
4、一些常用的用法
lsof abc.txt 显示开启文件abc.txt的进程
lsof -i :22 知道22端口现在运行什么程序
lsof -c abc 显示abc进程现在打开的文件
lsof -g gid 显示归属gid的进程情况
lsof +d /usr/local/ 显示目录下被进程开启的文件
lsof +D /usr/local/ 同上，但是会搜索目录下的目录，时间较长
lsof -d 4 显示使用fd为4的进程
标签：文件,mapped,命令,Linux,进程,打开,lsof,列出 来源： https://blog.csdn.net/weixin_45309916/article/details/115680367
本站声明： 1. iCode9 技术分享网（下文简称本站）提供的所有内容，仅供技术学习、探讨和分享； 2. 关于本站的所有留言、评论、转载及引用，纯属内容发起人的个人观点，与本站观点和立场无关； 3. 关于本站的所有言论和文字，纯属内容发起人的个人观点，与本站观点和立场无关； 4. 本站文章均是网友提供，不完全保证技术分享内容的完整性、准确性、时效性、风险性和版权归属；如您发现该文章侵犯了您的权益，可联系我们第一时间进行删除； 5. 本站为非盈利性的个人网站，所有内容不会用来进行牟利，也不会利用任何形式的广告来间接获益，纯粹是为了广大技术爱好者提供技术内容和技术思想的分享性交流网站。