Linux-(lsof)

標籤：file   輸入   根據   裝置   方便   指令   fifo   唯讀   檔案資訊   

lsof命令1．命令格式：

lsof [參數][檔案]

2．命令功能：

lsof（list open files）是一個列出當前系統開啟檔案的工具。在linux環境下，任何事物都以檔案的形式存在，通過檔案不僅僅可以訪問常規資料，還可以訪問網路連接和硬體。所以如傳輸控制通訊協定 (TCP) 和使用者資料包通訊協定 (UDP) 通訊端等，系統在後台都為該應用程式分配了一個檔案描述符，無論這個檔案的本質如何，該檔案描述符為應用程式與基礎作業系統之間的互動提供了通用介面。因為應用程式開啟檔案的描述符列表提供了大量關於這個應用程式本身的資訊，因此通過lsof工具能夠查看這個列表對系統監測以及排錯將是很有協助的。

用於查看你進程開打的檔案，開啟檔案的進程，進程開啟的連接埠(TCP、UDP)。找回/恢複刪除的檔案。是十分方便的系統監視工具，因為 lsof 需要訪問核心記憶體和各種檔案，所以需要root使用者執行。

lsof開啟的檔案可以是：

• 普通檔案
• 目錄
• 網路檔案系統的檔案
• 字元或裝置檔案
• (函數)共用庫
• 管道，具名管道
• 符號連結
• 網路檔案（例如：NFS file、網路socket，unix網域名稱socket）
• 還有其它類型的檔案，等等

3．命令參數：

-a 列出開啟檔案存在的進程

-c<進程名> 列出指定進程所開啟的檔案

-g  列出GID號進程詳情

-d<檔案號> 列出佔用該檔案號的進程

+d<目錄>  列出目錄下被開啟的檔案

+D<目錄>  遞迴列出目錄下被開啟的檔案

-n<目錄>  列出使用NFS的檔案

-i<條件>  列出合格進程。（4、6、協議、:連接埠、 @ip ）

-p<進程號> 列出指定進程號所開啟的檔案

-u  列出UID號進程詳情

-h 顯示協助資訊

-v 顯示版本資訊

4．使用執行個體：

無任何參數

命令：lsof

COMMAND     PID USER   FD      TYPE             DEVICE     SIZE       NODE NAMEinit          1 root  cwd       DIR                8,2     4096          2 /init          1 root  rtd       DIR                8,2     4096          2 /

lsof輸出各列資訊的意義如下：

COMMAND：進程的名稱

PID：進程標識符

PPID：父進程標識符（需要指定-R參數）

USER：進程所有者

PGID：進程所屬組

FD：檔案描述符，應用程式通過檔案描述符識別該檔案。如cwd、txt等

（1）cwd：表示current work dirctory，即：應用程式的當前工作目錄，這是該應用程式啟動的目錄，除非它本身對這個目錄變更

（2）txt ：該類型的檔案是程式碼，如應用程式二進位檔案本身或共用庫，如上列表中顯示的 /sbin/init 程式

（3）lnn：library references (AIX);

（4）er：FD information error (see NAME column);

（5）jld：jail directory (FreeBSD);

（6）ltx：shared library text (code and data);

（7）mxx ：hex memory-mapped type number xx.

（8）m86：DOS Merge mapped file;

（9）mem：memory-mapped file;

（10）mmap：memory-mapped device;

（11）pd：parent directory;

（12）rtd：root directory;

（13）tr：kernel trace file (OpenBSD);

（14）v86  VP/ix mapped file;

（15）0：表示標準輸出

（16）1：表示標準輸入

（17）2：表示標準錯誤

一般在標準輸出、標準錯誤、標準輸入後還跟著檔案狀態模式：r、w、u等

（1）u：表示該檔案被開啟並處於讀取/寫入模式

（2）r：表示該檔案被開啟並處於唯讀模式

（3）w：表示該檔案被開啟並處於

（4）空格：表示該檔案的狀態模式為unknow，且沒有鎖定

（5）-：表示該檔案的狀態模式為unknow，且被鎖定

同時在檔案狀態模式後面，還跟著相關的鎖

（1）N：for a Solaris NFS lock of unknown type;

（2）r：for read lock on part of the file;

（3）R：for a read lock on the entire file;

（4）w：for a write lock on part of the file;（檔案的部分寫鎖）

（5）W：for a write lock on the entire file;（整個檔案的寫鎖）

（6）u：for a read and write lock of any length;

（7）U：for a lock of unknown type;

（8）x：for an SCO OpenServer Xenix lock on part      of the file;

（9）X：for an SCO OpenServer Xenix lock on the      entire file;

（10）space：if there is no lock.

TYPE：檔案類型，如DIR、REG等，常見的檔案類型

（1）DIR：表示目錄

（2）CHR：表示字元類型

（3）BLK：塊裝置類型

（4）UNIX： UNIX 域通訊端

（5）FIFO：先進先出 (FIFO) 隊列

（6）IPv4：網際協議 (IP) 通訊端

DEVICE：指定磁碟的名稱

SIZE：檔案的大小

NODE：索引節點（檔案在磁碟上的標識）

NAME：開啟檔案的確切名稱

查看誰正在使用某個檔案，也就是說尋找某個檔案相關的進程

命令：lsof /bin/bash

遞迴查看某個目錄的檔案資訊

命令：lsof test/test3

[root@localhost ~]# cd /opt/soft/[root@localhost soft]# lsof test/test3COMMAND   PID USER   FD   TYPE DEVICE SIZE    NODE NAMEbash    24941 root  cwd    DIR    8,2 4096 2258872 test/test3vi      24976 root  cwd    DIR    8,2 4096 2258872 test/test3

不使用+D選項，遍曆查看某個目錄的所有檔案資訊的方法

命令：lsof |grep ‘test/test3‘

列出某個使用者開啟的檔案資訊

命令：lsof -u username

列出某個程式進程所開啟的檔案資訊

命令：lsof -c mysql

說明: -c 選項將會列出所有以mysql這個進程開頭的程式的檔案，其實你也可以寫成 lsof | grep mysql, 但是第一種方法明顯比第二種方法要少打幾個字元了

列出多個進程多個開啟的檔案資訊

命令：lsof -c mysql -c apache

列出某個使用者以及某個進程所開啟的檔案資訊

命令：lsof  -u test -c mysql 

列出除了某個使用者外的被開啟的檔案資訊

命令：lsof -u ^root

說明：^這個符號在使用者名稱之前，將會把是root使用者開啟的進程不讓顯示

通過某個進程號顯示該進行開啟的檔案

命令：lsof -p 1

列出多個進程號對應的檔案資訊

命令：lsof -p 1,2,3

列出除了某個進程號，其他進程號所開啟的檔案資訊

命令：lsof -p ^1

列出所有的網路連接

命令：lsof -i

列出所有tcp 網路連接資訊

命令：lsof -i tcp

列出所有udp網路連接資訊

命令：lsof -i udp

列出誰在使用某個連接埠

命令：lsof -i :3306

列出誰在使用某個特定的udp連接埠

命令：lsof -i udp:55

特定的tcp連接埠

命令：lsof -i tcp:80

列出某個使用者的所有活躍的網路連接埠

命令：lsof -a -u test -i

列出所有網路檔案系統

命令：lsof -N

網域名稱socket檔案

命令：lsof -u

某個使用者組所開啟的檔案資訊

命令：lsof -g 5555

根據檔案描述列出對應的檔案資訊

命令：lsof -d description(like 2)

例如：lsof  -d  txt

例如：lsof  -d  1

例如：lsof  -d  2

說明：0表示標準輸入，1表示標準輸出，2表示標準錯誤，從而可知：所以大多數應用程式所開啟的檔案的 FD 都是從 3 開始

根據檔案描述範圍列出檔案資訊

命令：lsof -d 2-3

列出COMMAND列中包含字串" sshd"，且檔案描符的類型為txt的檔案資訊

命令：lsof -c sshd -a -d txt

列出被進程號為1234的進程所開啟的所有IPV4 network files 

命令：lsof -i 4 -a -p 1234 

列出目前串連主機peida.linux上連接埠為：20，21，22，25，53，80相關的所有檔案資訊，且每隔3秒不斷的執行lsof指令

命令：lsof -i @peida.linux:20,21,22,25,53,80  -r  3

 

Linux-(lsof)