lsof(list open files)是一个列出当前系统打开文件的工具,它可以列出某个进程打开的文件,或某个用户打开的文件,甚至是系统上打开的所有文件。
lsof命令提供了非常全面的文件检视功能,它既可以查看普通文件,也可以查看目录、网络连接、管道等,大大方便了日常管理和诊断工作。
一、lsof命令的起源
lsof命令最初是在UNIX System V环境下由Purdue大学团队开发,后来Sun将其移植到Solaris上,成为系统内建工具。
目前所有主流Linux发行版包括Red Hat、Debian等都内置了lsof命令。Apple也在其macOS系统中集成了lsof。
lsof随着时间成长为一个功能强大且不可或缺的日常管理工具。
二、lsof命令的功能作用
lsof命令的主要用途有:
1、查看进程打开的文件,可用于查看程序访问情况。
2、查看网络连接信息,如打开的端口。
3、快速查看目录下被打开的文件。
4、与其他命令组合定位程序问题。
5、查看用户打开的文件信息。
6、查看伪设备、管道等打开的文件情况。
所以lsof是管理员排查问题的“瑞士军刀”。
三、lsof命令的应用场景
lsof适用于许多场景:
1、查看进程打开的端口,确认网络程序运行情况。
2、查看目录被占用情况,快速定位故障。
3、查找打开特定文件的进程,分析程序访问文件情况。
4、与strace合用追踪程序访问系统调用。
5、查找大量打开文件的程序,分析资源占用情况。
6、查看被删除文件是否还在被进程持有。
四、lsof命令语法格式
lsof基本语法格式为:
lsof [选项] [文件名或目录名]
常用选项包括:
-a :逻辑与列出多项
lsof -a -u user1 -c nginx
-c :列出指定命令的文件
lsof -c nginx
-p :列出指定pid的文件
lsof -p 1234
-u :列出指定用户名的文件
lsof -u user1
五、lsof各项参数使用详解
-a:或操作,显示多个选项的结果
lsof -a -u user1 -i :80
-c:查看执行指定命令的进程所打开的文件
lsof -c nginx
-d:查看某个目录被进程占用情况
lsof -d /home/user1
-i:查看打开的网络连接
lsof -i :80
+d、+D:递归查看目录内容
lsof +D /usr/bin
-p:查看指定pid进程打开的文件
lsof -p 1234
-t:仅显示pid号
lsof -t -c nginx
-u:查看某用户打开的文件信息
lsof -u user1
六、lsof命令使用示例
1、查看80端口的网络连接
lsof -i :80
2、查看nginx进程打开的文件
lsof -c nginx
3、查看目录被打开情况
lsof -d /home
4、查看/usr目录被占用文件
lsof +D /usr
5、查看指定进程及用户打开的文件
lsof -p 1234 -u root
七、lsof命令技巧总结
1、结合grep或者awk可以进行过滤和处理
lsof -i | grep nginx
2、设置alias,创建快捷方式
alias lopen='lsof -c'
3、查看文件链接数,定位被删除文件
lsof -p 1234 | grep deleted
4、统计不同用户或程序打开的文件数
lsof -u user1 | wc -l
5、与strace结合定位程序问题
strace -p 1234 & lsof -p 1234
八、lsof命令常见问题解析
1、lsof默认只能查看当前用户打开的文件,要查看其他用户打开的文件需要root权限。
2、lsof显示的用户名如果是数字,说明它显示的是用户的uid而不是用户名。可以通过id命令查uid和用户名的对应。
3、某些情况下lsof统计的打开文件数太多,可以用-n参数限制显示的结果数。
4、lsof查看文件或目录时如果找不到,很可能是提供的路径不正确,应检查路径是否写正确。
原文地址：https://mp.weixin.qq.com/s?__biz=MzkxMjM5NjEwMg==&mid=2247485684&idx=1&sn=eaef5ba356e03cef216f383545fad71e
