linux 的lsof 工具

https://linux.cn/article-4099-1.html

lsof 使用

网络相关

lsof -i -sTCP:LISTEN    #找出正等候连接的端口
lsof-i :22                #查看22 端口情况
lsof -i@172.16.12.5          #使用@host来显示指定到指定主机的连接
lsof -i -sTCP:ESTABLISHED      #找出已建立的连接
lsof -i -sTCP:LISTEN        #找出监听端口

进程相关

lsof -c command       #查看命令正在使用的文件和网络连接
lsof -t               #只返回pid，一般配合-c使用
losf -p pid           #查看指定进程ID已打开的内容

文件和目录

#显示与指定目录交互的所有一切
lsof /var/log/messages/

#显示与指定文件交互的所有一切
lsof /home/daniel/firewall_whitelist.txt

用户信息

lsof -u daniel   #使用-u显示指定用户打开了什么
lsof -u ^daniel  #使用-u ^user来显示除指定用户以外的其它所有用户所做的事情