losf命令详解

一、概念:
lsof全名list opened files,也就是列举系统中已经被打开的文件,进程打开的端口(TCP、UDP)。linux环境中,任何事物都是文件,设备是文件,目录是文件,甚至sockets也是文件。所以,用好lsof命令,对日常的linux管理非常有帮助,也可以对系统监测以及排错将是很有帮助
使用lsof --help查看常用的数据语法:

 

二、展示的字段含义:

1、COMMAND:默认以9个字符长度显示命令名称。可使用+c参数指定显示的宽度,若+c后跟的参数为零,则显示命令的全名(-c)

2、PID:进程的ID号(-p )

3、PPID:父进程标识符(需要指定-R参数)

4、TID:如果是一个线程,显示线程 ID

5、USER:命令的执行UID或系统中登陆的用户名称。(-u)

6、FD:文件描述符 File Descriptor number,应用程序通过文件描述符识别该文件(-d)

7、TYPE:类型

8、DEVICE:使用character special、block special表示的设备号

9、SIZE/OFF:文件的大小,如果不能用大小表示的,会留空。

10、NODE:本地文件的inode id,索引节点(文件在磁盘上的标识)

11、NAME:挂载点和文件的全路径(链接会被解析为实际路径),或者连接双方的地址和端口、状态等


其中:FD文件描述符列表

 

(1)cwd:表示current work dirctory,即:应用程序的当前工作目录,这是该应用程序启动的目录,除非它本身对这个目录进行更改
(2)txt:该类型的文件是程序代码,如应用程序二进制文件本身或共享库,如上列表中显示的 /sbin/init 程序
(3)lnn:library references (AIX)(库引用);
(4)er:FD information error (see NAME column)(fd信息错误);
(5)jld:jail directory (FreeBSD)(监控目录);
(6)ltx:shared library text (code and data)(共享库文本);
(7)mxx :hex memory-mapped type number xx(十六进制内存映射类型号xx);
(8)m86:DOS Merge mapped file(DOS合并映射文件);
(9)mem:memory-mapped file(内存映射文件);
(10)mmap:memory-mapped device(内存映射设备);
(11)pd:parent directory(父目录);
(12)rtd:root directory(跟目录);
(13)tr:kernel trace file (OpenBSD)(内核跟踪文件);
(14)v86 VP/ix mapped file(VP/IX映射文件);
(15)0:表示标准输出
(16)1:表示标准输入
(17)2:表示标准错误

 

三、lsof常用语句详解

1. losf 文件名

作用:显示这个文件(ufile)被哪个程序调用

lsof /var/lib/mysql

 

 2. lsof  -c  systemd

作用:显示systemd进程使用了哪些文件

 

 

3. lsof  -p pid 

作用:显示pid进程使用了哪些文件

 

 

4. lsof  -i:端口号xx

作用:显示xx端口被哪些ip使用

 

 

5. lsof  +d  文件目录

作用: 显示文件目录下被打开的文件,不递归

 

 

 

6. lsof  +D  文件目录

作用: 显示文件目录下被打开的文件,递归

 

 

7. lsof  -u  username

作用:显示用户打开的文件

 

 

posted @ 2022-09-12 17:07  Mrwhite86  阅读(3869)  评论(0编辑  收藏  举报