linux中怎么看文件的i-node,如何查看linux中文件打开情况?
原标题:如何查看linux中文件打开情况?
本文转自公众号:编程珠玑
01
前言
我们都知道,在linux下,“一切皆文件”,因此有时候查看文件的打开情况,就显得格外重要,而这里有一个命令能够在这件事上很好的帮助我们-它就是lsof。
02
linux下有哪些文件
在介绍lsof命令之前,先简单说一下,linux主要有哪些文件:
普通文件
目录
符号链接
面向块的设备文件
面向字符的设备文件
管道和命名管道
套接字
以上各类文件类型不多做详细介绍。
03
lsof命令实用用法介绍
lsof,是list open files的简称。它的参数很多,但是我们这里只介绍一些实用的用法(注意有些情况需要root权限执行)。
查看当前打开的所有文件
一般来说,直接输入lsof命令产生的结果实在是太多,可能很难找到我们需要的信息。不过借此说明一下一条记录都有哪些信息。
$ lsof(这里选取一条记录显示)
COMMAND PID USER FD TYPEDEVICE SIZE/OFF NODE NAME
vi 27940hyb 7u REG 8,1516384137573/home/hyb/.1.txt.swp
lsof显示的结果,从左往右分别代表:打开该文件的程序名,进程id,用户,文件描述符,文件类型,设备,大小,iNode号,文件名。
我们暂且先关注我们知道的列。这条记录,表明进程id为27940的vi程序,打开了文件描述值为7,且处于读写状态的,在/home/hyb目录下的普通文件(REG regular file).1.txt.swap,当前大小16384字节。
列出被删除但占用空间的文件
在生产环境中,我们可能会使用df命令看到磁盘空间占满了,然而实际上又很难找到占满空间的文件,这常常是由于某个大文件被删除了,但是它却被某个进程打开,导致通过普通的方式找不到它的踪迹,最常见的就是日志文件。我们可以通过lsof来发现这样的文件:
$ lsof |grepdeleted
Xorg 1131root 125u REG 0,5461026/memfd:xshmfence (deleted)
Xorg 1131root 126u REG 0,5462913/memfd:xshmfence (deleted)
Xorg 1131root 129u REG 0,5474609/memfd:xshmfence (deleted)
可以看到这些被删除的但仍然被打开文件,最后查找出来的时候,会被标记deleted。这个时候就可以根据实际情况分析,到底哪些文件可能过大但是却被删除了,导致空间仍然占满。
恢复打开但被删除的文件
前面我们可以找到被删除但是仍然被打开的文件,实际上文件并没有真正的消失,如果是意外被删除的,我们还有手段恢复它。以/var/log/syslog文件为例,我们先删除它(root用户):
$rm /var/log/syslog
然后使用lsof查看那个进程打开了该文件:
$ lsof |grepsyslog
rs:main 9931119syslog 5w REG 8,1078419528470/var/log/syslog (deleted)
可以找到进程id为993的进程打开了该文件,我们知道每个进程在/proc下都有文件描述符打开的记录:
$ ls -l /proc/993/fd
lr-x------ 1root root 643月 518:300-> /dev/null
l-wx------ 1root root 643月 518:301-> /dev/null
l-wx------ 1root root 643月 518:302-> /dev/null
lrwx------ 1root root 643月 518:303-> socket:[15032]
lr-x------ 1root root 643月 518:304-> /proc/kmsg
l-wx------ 1root root 643月 518:305-> /var/log/syslog (deleted)
l-wx------ 1root root 643月 518:306-> /var/log/auth.log
这里就找到了被删除的syslog文件,文件描述符是5,我们把它重定向出来:
$ cat /proc/993/fd/5> syslog
$ ls -al /var/log/syslog
-rw-r--r-- 1root root 784933月 519:22/var/log/syslog
这样我们就恢复了syslog文件。
查看当前文件被哪些进程打开
Windows下经常遇到要删除某个文件,然后告诉你某个程序正在使用,然而不告诉你具体是哪个程序。我们可以在资源管理器-性能-资源监视器-cpu-关联的句柄处搜索文件,即可找到打开该文件的程序,但是搜索速度感人。
linux就比较容易了,使用lsof命令就可以了,例如要查看当前哪些程序打开了hello.c:
$ lsof hello.c
COMMAND PID USER FD TYPEDEVICE SIZE/OFF NODE NAME
tail 28731hyb 3r REG 8,15228138441hello.c
但是我们会发现,使用vi打开的hello.c并没有找出来,这是因为vi打开的是一个临时副本。我们换一种方式查找:
$ lsof |grep hello.c
tail 28906hyb 3r REG 8,15228138441/home/hyb/workspaces/c/hello.c
vi 28933hyb 9u REG 8,1512288137573/home/hyb/workspaces/c/.hello.c.swp
这样我们就找到了两个程序和hello.c文件相关。
这里grep的作用是从所有结果中只列出符合条件的结果。
查看某个目录文件被打开情况$ lsof +D ./
查看当前进程打开了哪些文件
使用方法:lsof -c 进程名
通常用于程序定位问题,例如用于查看当前进程使用了哪些库,打开了哪些文件等等。假设有一个循环打印字符的hello程序:
$ lsof -c hello
COMMAND PID USER FD TYPE DEVICE SIZE/OFFNODE NAME
hello 29190hyb cwd DIR 8,154096134538/home/hyb/workspaces/c
hello 29190hyb rtd DIR 8,1040962/
hello 29190hyb txt REG 8,159816138314/home/hyb/workspaces/c/hello
hello 29190hyb mem REG 8,101868984939763/lib/x86_64-linux-gnu/libc-2.23.so
hello 29190hyb mem REG 8,10162632926913/lib/x86_64-linux-gnu/ld-2.23.so
hello 29190hyb 0u CHR 136,200t0 23/dev/pts/20
hello 29190hyb 1u CHR 136,200t0 23/dev/pts/20
hello 29190hyb 2u CHR 136,200t0 23/dev/pts/20
我们可以从中看到,至少它用到了/lib/x86_64-linux-gnu/libc-2.23.so以及hello文件。
也可以通过进程id查看,可跟多个进程id,使用逗号隔开:
$ lsof -p 29190
COMMAND PID USER FD TYPE DEVICE SIZE/OFFNODE NAME
hello 29190hyb cwd DIR 8,154096134538/home/hyb/workspaces/c
hello 29190hyb rtd DIR 8,1040962/
hello 29190hyb txt REG 8,159816138314/home/hyb/workspaces/c/hello
hello 29190hyb mem REG 8,101868984939763/lib/x86_64-linux-gnu/libc-2.23.so
hello 29190hyb mem REG 8,10162632926913/lib/x86_64-linux-gnu/ld-2.23.so
hello 29190hyb 0u CHR 136,200t0 23/dev/pts/20
hello 29190hyb 1u CHR 136,200t0 23/dev/pts/20
hello 29190hyb 2u CHR 136,200t0 23/dev/pts/20
当然这里还有一种方式,就是利用proc文件系统,首先找到hello进程的进程id:
$ ps -ef|grephello
hyb 2919027929021:14pts/2000:00:00./hello 2
hyb 2929628848021:18pts/2200:00:00grep--color=auto hello
可以看到进程id为29190,查看该进程文件描述记录目录:
$ ls -l /proc/29190/fd
lrwx------ 1hyb hyb 643月 221:140-> /dev/pts/20
lrwx------ 1hyb hyb 643月 221:141-> /dev/pts/20
lrwx------ 1hyb hyb 643月 221:142-> /dev/pts/20
这种方式能够过滤很多信息,因为它只列出了该进程实际打开的,这里它只打开了0,1,2,即标准输入,标准输出和标准错误。
查看某个端口被占用情况
在使用数据库或者启用web服务的时候,总能遇到端口占用问题,那么怎么查看某个端口是否被占用呢?
$ lsof -i :6379
COMMAND PID USER FD TYPEDEVICE SIZE/OFF NODE NAME
redis-ser 29389hyb 6u IPv6 5346120t0 TCP *:6379(LISTEN)
redis-ser 29389hyb 7u IPv4 5346130t0 TCP *:6379(LISTEN)
这里可以看到redis-ser进程占用了6379端口。
查看所有的TCP/UDP连接$ lsof -i tcp
ava 2534hyb 6u IPv6 312750t0 TCP localhost:9614(LISTEN)
java 2534hyb 22u IPv6 969220t0 TCP localhost:9614->localhost:39004(ESTABLISHED)
java 2534hyb 23u IPv6 2495880t0 TCP localhost:9614->localhost:45460(ESTABLISHED)
当然我们也可以使用netstat命令。
$ netstat -anp|grep6379
这里的-i参数可以跟多种条件:
-i 4 #ipv4地址
-i 6 #ipv6地址
-i tcp #tcp连接
-i :3306 #端口
-i @ip #ip地址
因此需要查看与某个ip地址建立的连接时,可以使用下面的方式:
$ lsof -i@127.0.0.1
查看某个用户打开了哪些文件
linux是一个多用户操作系统,怎么知道其他普通用户打开了哪些文件呢?可使用-u参数
$ lsof -u hyb
(内容太多,省略)
列出除了某个进程或某个用户打开的文件
实际上和前面使用方法类似,只不过,在进程id前面或者用户名前面加^,例如:
lsof-p^1#列出除进程id为1的进程以外打开的文件
lsof -u^root#列出除root用户以外打开的文件
04
总结
以上介绍基于一个条件,实际上多个条件可以组合,例如列出进程id为1的进程打开的tcp套接字文件:
lsof-p 1-i tcp
lsof参数很多,具体的可以使用man命令查看,但是对于我们来说,知道这些实用的基本足够。
运维Linux基础:学习什么是Linux,Linux基础命令,以及如何获取命令帮助和进行用户管理。点击文末“阅读原文”,开始操作!
大家有好的技术原创文章
了解投稿详情点击重金悬赏 | 合天原创投稿等你来!返回搜狐,查看更多
责任编辑:
linux中怎么看文件的i-node,如何查看linux中文件打开情况?相关推荐
- linux的进程/线程/协程系列3:查看linux内核源码——vim+ctags/find+grep
linux的进程/线程/协程系列3:查看linux内核源码--vim+ctags/find+grep 前言 摘要: 1. 下载linux内核源码 2. 打标签方法:vim+ctags 2.1 安装vi ...
- 在linux系统环境中 常用的关机命令,Linux常用基础命令整理:关机命令、查看目录下文件命令等...
整理了一些Linux常用基础命令,欢迎指正. 首先记住四个热键,学会这四个键,收益一辈子. Tab按键---命令补齐功能 Ctrl+c按键---停掉正在运行的程序 Ctrl+d按键---相当于exit ...
- Linux 入门必看:如何60秒内分析Linux性能
作者:helightxu,腾讯 IEG 开发工程师 本文来自公众号:黑光技术 当你登陆一台 Linux 服务器之后,因为一个问题要做性能分析时:你会在第 1 分钟内做哪些检测呢? 在 Netflix, ...
- 【Android 逆向】使用 DB Browser 查看并修改 SQLite 数据库 ( 从 Android 应用数据目录中拷贝数据库文件 | 使用 DB Browser 工具查看数据块文件 )
文章目录 一.从 Android 应用数据目录中拷贝 SQlite3 数据库文件 二.使用 DB Browser 工具打开 SQlite3 数据库文件 一.从 Android 应用数据目录中拷贝 SQ ...
- 华为服务器上传文件后怎么通过链接查看,远程服务器文件上传后的操作
远程服务器文件上传后的操作 内容精选 换一换 本节指导您基于Linux操作系统环境完成镜像文件快速导入,推荐使用云平台的EulerOS云服务器作为转换镜像格式和生成位表文件的环境.Linux操作系统环 ...
- linux系统怎么重启网络连接wifi密码,怎么查看linux连接wifi的密码?_网站服务器运行维护,linux,wifi...
如何使用外部硬盘安装linux系统?_网站服务器运行维护 使用外部硬盘安装linux系统的方法:首先将格式化的U盘和固态硬盘连接到电脑上并按F9:然后从菜单选择U盘启动并按enter:接着按linux ...
- linux中看挂载的磁盘用什么命令,如何查看Linux挂载磁盘
通常我们都使用命令查看Linux系统中挂载的磁盘,其实除了这种方法外,还有很多方法能够查看Linux挂载磁盘,下面小编就给大家介绍下Linux中如何查看挂载磁盘. 第一种方法:使用df命令,例如: 代 ...
- linux如何系统版本信息,【教程】如何查看Linux系统版本信息
[root@S-CentOS home]# cat /proc/version Linux version 2.6.32-431.el6.x86_64 (mockbuild@c6b8.bsys.dev ...
- node的fs读取html文件报错,node.js使用fs读取文件出错的解决方案
今天配接口,使用fs模块读取json出现了错误'no such file or directory',然后经查终于解决,特此记录. 使用nodejs的fs模块读取文件时习惯用相对路径,但是运行的时候出 ...
- 【Linux 内核 内存管理】Linux 内核内存布局 ② ( x86_64 架构体系内存分布 | 查看 /proc/meminfo 文件 | /proc/meminfo 重要字段解析 )
文章目录 一.查看 x86_64 架构体系内存分布 二./proc/meminfo 重要字段解析 一.查看 x86_64 架构体系内存分布 执行 cat /proc/meminfo 命令 , 可以查看 ...
最新文章
- C++五子棋(三)——判断鼠标有效点击
- 蓝牙激光雕刻机android,迷你型激光雕刻机!私人定制随你玩
- 11 单线程+多任务异步协程 爬虫
- redis内存行数据库细节
- VS中添加第三方库及相对路径设置
- C/C++ OpenCV高斯滤波
- 粉丝福利,送10个程序员专用机械键盘
- 微信开发之网页授权获取用户基本信息
- 设计师社区网站-交流、学习、展示
- 等价类划分测试—身份证
- PLT图纸外发控制系统
- Moo Slidebox
- 基于SSM+Vue+OSS的“依伴汉服”商城设计与开发(含源码+论文+ppt+数据库)
- CNN | 02实现几何图形分类
- 服务器系统照片备份,利用云服务器备份照片
- 能让3D打印自动支撑和减少压力积累的云软件
- 米的换算单位和公式_米的单位换算公式大全(长度单位大全表)
- 贵州兴义电大学计算机培训,黔西南州机电职业技术学校
- 【模型部署】NNI:剪枝和量化
- 永恒之蓝漏洞复现测试