参考文章:

1.Linux 命令神器:lsof

https://www.jianshu.com/p/a3aa6b01b2e1

2.linux lsof 命令详解

https://www.cnblogs.com/sparkbj/p/7161669.html

lsof是系统管理/安全的尤伯工具。将这个工具称之为lsof真实名副其实,因为它是指“列出打开文件(lists openfiles)”。而有一点要切记,在Unix中一切(包括网络套接口)都是文件。

有趣的是,lsof也是有着最多开关的Linux/Unix命令之一。它有那么多的开关,它有许多选项支持使用-和+前缀。

基础介绍

[root@cdh-manager linux_cmd_test]# lsof -h
lsof 4.87latest revision: ftp://lsof.itap.purdue.edu/pub/tools/unix/lsof/latest FAQ: ftp://lsof.itap.purdue.edu/pub/tools/unix/lsof/FAQlatest man page: ftp://lsof.itap.purdue.edu/pub/tools/unix/lsof/lsof_manusage: [-?abhKlnNoOPRtUvVX] [+|-c c] [+|-d s] [+D D] [+|-f[gG]] [+|-e s][-F [f]] [-g [s]] [-i [i]] [+|-L [l]] [+m [m]] [+|-M] [-o [o]] [-p s]
[+|-r [t]] [-s [p:s]] [-S [t]] [-T [t]] [-u s] [+|-w] [-x [fl]] [--] [names]
Defaults in parentheses; comma-separated set (s) items; dash-separated ranges.-?|-h list help          -a AND selections (OR)     -b avoid kernel blocks-c c  cmd c ^c /c/[bix]  +c w  COMMAND width (9)    +d s  dir s files-d s  select by FD set   +D D  dir D tree *SLOW?*   +|-e s  exempt s *RISKY*-i select IPv[46] files  -K list tasKs (threads)    -l list UID numbers-n no host names         -N select NFS files        -o list file offset-O no overhead *RISKY*   -P no port names           -R list paRent PID-s list file size        -t terse listing           -T disable TCP/TPI info-U select Unix socket    -v list version info       -V verbose search+|-w  Warnings (+)       -X skip TCP&UDP* files     -Z Z  context [Z]-- end option scan     +f|-f  +filesystem or -file names     +|-f[gG] flaGs -F [f] select fields; -F? for help  +|-L [l] list (+) suppress (-) link counts < l (0 = all; default = 0)+m [m] use|create mount supplement+|-M   portMap registration (-)       -o o   o 0t offset digits (8)-p s   exclude(^)|select PIDs         -S [t] t second stat timeout (15)-T qs TCP/TPI Q,St (s) info-g [s] exclude(^)|select and print process group IDs-i i   select by IPv[46] address: [46][proto][@host|addr][:svc_list|port_list]+|-r [t[m<fmt>]] repeat every t seconds (15);  + until no files, - forever.An optional suffix to t is m<fmt>; m must separate t from <fmt> and<fmt> is an strftime(3) format for the marker line.-s p:s  exclude(^)|select protocol (p = TCP|UDP) states by name(s).-u s   exclude(^)|select login|UID set s-x [fl] cross over +d|+D File systems or symbolic Linksnames  select named files or files on named file systems
Anyone can list all files; /dev warnings disabled; kernel ID check disabled.

可以列出被进程打开文件的信息。被打开的文件可以是

1.普通的文件,

2.目录

3.网络文件系统的文件,

4.字符设备文件

5.(函数)共享库

6.管道,命名管道

7.符号链接

8.底层的socket字流,网络socket,unix域名socket

9.在linux里面,大部分的东西都是被当做文件的…..还有其他很多

lsof 的表头信息

COMMAND   PID  USER   FD      TYPE             DEVICE  SIZE/OFF      NODE NAME

COMMAND        进程的名称

PID                    进程标识符

USER                进程所有者

FD                     文件描述符,应用程序通过文件描述符试别该文件。如 cwd. txt 等

TYPE                文件类型,如DIR , REG 等

DEVICE           指定磁盘的名称

SIZE               文件的大小

NODE             索引节点(文件在磁盘的标识)

NAME             打开文件的确切名称

lsof的一些使用示例

这里主要用案例的形式来介绍lsof 命令的使用

列出所有打开的文件:

lsof

备注: 如果不加任何参数,就会打开所有被打开的文件,建议加上一下参数来具体定位

-------------------------------------------------

查看谁正在使用某个文件

lsof   /filepath/file

​​​​​​​-------------------------------------------------

递归查看某个目录的文件信息

lsof +D /filepath/filepath2/

备注: 使用了+D,对应目录下的所有子目录和文件都会被列出

​​​​​​​-------------------------------------------------

比使用+D选项,遍历查看某个目录的所有文件信息 的方法

lsof | grep ‘/filepath/filepath2/’

​​​​​​​-------------------------------------------------

列出某个用户打开的文件信息

lsof  -u username

备注: -u 选项,u其实是user的缩写

​​​​​​​-------------------------------------------------

列出某个进程打开的文件信息

[root@cdh-manager linux_cmd_test]# jps
11872 ThriftServer
12225 RunJar
12097 ResourceManager
11619 RESTServer
33347 JobHistoryServer
13987 Main
12070 HMaster
11751 QuorumPeerMain
13996 EventCatcherService
11726 AlertPublisher
11601 NameNode
11762 Kafka
12213 RunJar
11606 SecondaryNameNode
41852 Jps
9821 Main
14047 Main

看下 Kafka 进程打开了那些文件

[root@cdh-manager linux_cmd_test]# lsof -p 11762 | head
COMMAND   PID  USER   FD      TYPE             DEVICE  SIZE/OFF      NODE NAME
java    11762 kafka  cwd       DIR               0,41       360     57434 /run/cloudera-scm-agent/process/175-kafka-KAFKA_BROKER
java    11762 kafka  rtd       DIR              253,0       235        64 /
java    11762 kafka  txt       REG              253,0      8464   8480337 /opt/java_home/jdk1.8.0_191/bin/java
java    11762 kafka  mem       REG              253,0  10485756  38001682 /var/local/kafka/data/test-topic-2/00000000000000000001.timeindex
java    11762 kafka  mem       REG              253,0  10485760  38001653 /var/local/kafka/data/test-topic-2/00000000000000000001.index
java    11762 kafka  mem       REG              253,0  10485756   8372177 /var/local/kafka/data/test-topic-0/00000000000000000002.timeindex
java    11762 kafka  mem       REG              253,0  10485760   8372176 /var/local/kafka/data/test-topic-0/00000000000000000002.index
java    11762 kafka  mem       REG              253,0  10485756 103851383 /var/local/kafka/data/test-topic-3/00000000000000000001.timeindex
java    11762 kafka  mem       REG              253,0  10485760 103851065 /var/local/kafka/data/test-topic-3/00000000000000000001.index

​​​​​​​-------------------------------------------------

列出某个程序所打开的文件信息

lsof -c mysql

注意 -c 指定是 cmd 

备注: -c 选项将会列出所有以mysql开头的程序的文件,其实你也可以写成lsof | grep mysql,但是第一种方法明显比第二种方法要少打几个字符了

​​​​​​​-------------------------------------------------

列出多个程序多打开的文件信息

lsof -c mysql -c apache

​​​​​​​-------------------------------------------------

列出某个用户以及某个程序所打开的文件信息

lsof -u test -c mysql

​​​​​​​

-------------------------------------------------

列出除了某个用户外的被打开的文件信息

lsof   -u ^root

备注:^这个符号在用户名之前,将会把是root用户打开的进程不让显示

​​​​​​​-------------------------------------------------

通过某个进程号显示该进行打开的文件

lsof -p 1

​​​​​​​-------------------------------------------------

列出多个进程号对应的文件信息

lsof -p 123,456,789

​​​​​​

-------------------------------------------------

列出除了某个进程号,其他进程号所打开的文件信息

lsof -p ^1

​​​​​​​-------------------------------------------------

 列出所有的网络连接

lsof -i

​​​​​​​-------------------------------------------------

列出所有tcp 网络连接信息

lsof  -i tcp

​​​​​​​-------------------------------------------------

列出所有udp网络连接信息

lsof  -i udp

​​​​​​​-------------------------------------------------

列出谁在使用某个端口

lsof -i :3306

​​​​​​​-------------------------------------------------

列出基于某种协议下的某个端口的使用

udp 55 端口

lsof -i udp:55

tcp 80 端口

lsof -i tcp:80

​​​​​​​-------------------------------------------------

列出某个用户的所有活跃的网络端口

lsof  -a -u test -i

​​​​​​​-------------------------------------------------

列出所有网络文件系统

lsof -N

-------------------------------------------------

域名socket文件

lsof -u

----------------------------------------

某个用户组所打开的文件信息

lsof -g 5555

------------------------------------------------------

 根据文件描述列出对应的文件信息

lsof -d description(like 2)

------------------------------------------------------

根据文件描述范围列出文件信息

lsof -d 2-3

Linux_Linux指令_lsof 指令相关推荐

  1. cmd指令大全指令_Linux 超全实用指令大全 | CSDN 博文精选

    作者 | 沉晓 责编 | 屠敏 出品 | CSDN 博客 运行级别和找回root密码指定运行级别运行级别说明:0:关机1:单用户[找回丢失密码]2:多用户状态没有网络服务3:多用户状态有网络服务4:系 ...

  2. cmd指令大全指令_干货 | Linux 超全实用指令大全

    运行级别和找回root密码 指定运行级别 运行级别说明: 0:关机 1:单用户[找回丢失密码] 2:多用户状态没有网络服务 3:多用户状态有网络服务 4:系统未使用保留给用户 5:图形界面 6:系统重 ...

  3. Vue常用特性——表单操作、表单域修饰符(number:转化为数值 ;trim:去掉开始和结尾的空格 ; lazy : 将input事件切换为change事件)||自定义指令|| 局部指令

    Vue常用特性 常用特性概览 <!DOCTYPE html> <html lang="en"> <head><meta charset=& ...

  4. 指令—— 数据绑定指令||数据响应式||双向数据绑定指令

    指令 v-cloak指令的用法 1.提供样式   [v-cloak]{     display: none;   } 2.在插值表达式所在的标签中添加v-cloak指令 背后的原理:先通过样式隐藏内容 ...

  5. Linux sse 地址对齐指令,SSE指令:哪些CPU可以执行原子16B内存操作?

    在<英特尔®64和IA-32架构开发人员手册>中.3A如今包含您提到的内存订购白皮书的规格,在第8.2.3.1节中说,正如您自己指出的那样, Intel-64内存排序模型可确保以下各项 内 ...

  6. vue笔记(二)Vue-class与style、事件、计算属性、数据监听、指令+自定义指令、过滤器

    vue官网 一 .class.style操作 二.事件 三.计算属性 四.数据监听.观测 五.指令+自定义指令 六.过滤器 一 .class.style操作 官网 1. class使用: (1)v-b ...

  7. cmd指令大全指令_汇编语言常用指令大全

    MOV 指令为双操作数指令,两个操作数中必须有一个是寄存器. MOV DST , SRC // Byte / Word 执行操作: dst = src 1.目的数可以是通用寄存器, 存储单元和段寄存器 ...

  8. 我的世界服务器指令系统,我的世界中国版最全指令 MC指令最全合集

    我的世界中国版这款游戏越来越受欢迎,玩家们掌握了不少MC指令,这些指令作用很多,超好玩小编也经常使用这些指令,一段时间的体验让小编得到了丰富的知识,今天给大家分享一份我的世界中国版最全指令哟~~这可是 ...

  9. Master指令,Control指令,Register指令,PreviousPageType指令,MasterType指令

    出处:http://blog.csdn.net/angtoutianwai/article/details/8083146 http://wenle67.blog.163.com/blog/stati ...

最新文章

  1. python判断二叉树是否为平衡二叉树
  2. 工作量证明的最长链原则到底说的是什么?
  3. IOS应用之二--sqlite的创建数据库,表,插入查看数据
  4. FLAC3D可视化后处理matlab,一种基于Matlab的由Midas导入Flac3D的模型识别方法与流程...
  5. 为了今年印象最深刻的唱片,转演唱会消息一个,虽然我去不了 55555
  6. 为最快动脉线诊断 铁科院联合第四范式完成高铁智能化巡检应用
  7. MySQL高级 orderby 优化
  8. 快速配置 Samba
  9. 服务器即将维护完成,新一轮大服务器即将开启:3月26日维护8小时
  10. slot多作用域 vue_vue插槽(slot)详解
  11. python之min
  12. Xilinx Vivado 2017.2安装教程
  13. 互联网公司的技术体系
  14. matlab 定义结构体数组,结构体数组及其定义和使用,C语言结构体数组详解
  15. 增量式编码器工作原理以及使用
  16. VScode插件Markdown Preview Enhanced自定义字体style
  17. spark kryo java_Spark 配置Kryo序列化机制
  18. 视频加密中令人头疼的录屏行为怎么防范?
  19. 关于手机模拟器的探索
  20. 创业路演前准备好这些,距离融资成功还会远吗?

热门文章

  1. Linux系统磁盘空间不足解决办法
  2. cad转dxf格式文件太大,怎样操作将多张CAD图纸文件转换成高版本的DXF格式?
  3. 导数与偏导数的推导过程
  4. js中break关键字的用法。
  5. ZStack——存储模型:主存储和备份存储
  6. MATLAB中代尔塔的符号,这个符号代表什么意思?还有怎么打?~
  7. 案例四、1.使用Canvas画一个五角星
  8. checkbox获取勾选状态_jQuery判断checkbox选中状态
  9. 女朋友想要听歌,我反手用Flutter做了2个音乐播放器,给她拿捏了
  10. linux下面ps命令,Linux下修改后的ps命令,很好很强大!