利用lsof去查看Unix/Linux進程開啟了哪些檔案

    今天用了一下lsof,發現這個linux的小工具，功能非常強大而且好用。

    我們可以方便的用它查看應用程式進程開啟了哪些檔案或者對於特定的一個檔案，哪些進程開啟了他 等等。

 

    在類Unix系統中，幾乎可以說"Everything is a file" : 管道是檔案,網路通訊端(Sockets)是檔案,目錄是檔案,裝置是檔案......

    下面列出幾個常用的應用作為備忘:

    1)搜尋被某一進程開啟的相關檔案:

      比如查看java進程(PID:5225)所開啟相關檔案的資訊

      #lsof -p 5225

 

   2)查看被開啟某一檔案的相關進程資訊:

     #lsof /proc

  

  3)查看網路連接

   查看監聽連接埠25的進程:

   #lsof -i:25

 

 查看活動的串連：

  #lsof -i @192.168.1.171

 

  4)查看某個使用者的開啟的檔案

 #lsof -u root(root使用者開啟的檔案)

 #lsof -u ^root(非root使用者開啟的檔案)