lsof命令_lsof命令的部分说明
lsof命令详解:
1.1查看命令说明
lsof -h
1.2列出所有打开的文件
# lsof
不带任何参数运行lsof会列出所有进程打开的所有文件。
1.3找出在使用某个文件的进程
# lsof /var/log/messages
只需要执行文件的绝对路径,lsof就会列出所有使用这个文件的进程,也可以列出多个文件,lsof会列出所有使用这些文件的进程。
也可以一次制定多个文件,中间以空格间隔,如下:
# lsof /var/log/messages/var/log/maillog
1.4递归查找某个目录中所有打开的文件
# lsof +D /var/log
加上+D参数,lsof会对指定目录进行递归查找,注意这个参数要比grep版本慢:
# lsof | grep '/var/log'
之所以慢是因为+D首先查找所有的文件,然后一次性输出。
1.5列出某个用户打开的所有文件
# lsof -u oracle
-u选项限定只列出所有被用户oracle打开的文件,可以通过逗号指定多个用户:
# lsof -u root,oracle
也可以使用多个-u做同样的事情:
# lsof -u root -u oracle
1.6查找某个程序开头的所有文件
# lsof -c ora
-c选项限定只列出以ora开头的进程打开的文件:
所以可以不用像下面这样写:
# lsof | grep ora
而使用下面这个更简短的版本:
# lsof -c ora
可以只制定进程名称的开头,同样可以制定多个-c参数:
# lsof -c ora -c alert
这会列出所有由apache和python打开的文件
1.7 列出所有由某个用户或某个进程打开的文件
# lsof -u oracle -c ora
也可以组合使用多个选项,这些选项默认进行或关联,也就是说上面的命令会输入由oracle用户或是ora进程打开的文件。
1.8 列出所有由一个用户与某个进程打开的文件
# lsof -a -u oracle -c bash
-a参数可以将多个选项的组合条件由或变为与,上面的命令会显示所有由oracle用户以及bash进程打开的文件。
1.9列出除root用户外的所有用户打开的文件
# lsof -u ^root
注意root前面的^符号,它执行取反操作,因此lsof会列出所有root用户之外的用户打开的文件。
1.10 列出所有由某个PID对应的进程打开的文件
# lsof -p 1
-p选项让可以使用进程id来过滤输出。
记住也可以用逗号来分离多个pid。
# lsof -p 430,657,889
列出所有进程打开的文件除了某个pid的
# lsof -p ^1
同前面的用户一样,也可以对-p选项使用^来进行取反。
1.11 列出所有网络连接
# lsof -i
lsof的-i选项可以列出所有打开了网络套接字(TCP和UDP)的进程。
1.12 列出所有TCP网络连接
# lsof -i tcp
也可以为-i选项加上参数,比如tcp,tcp选项会强制lsof只列出打开TCP sockets的进程。
1.13 列出所有UDP网络连接
# lsof -i udp
同样udp让lsof只列出使用UDP socket的进程。
1.14 找到使用某个端口的进程
# lsof -i :22
:22和-i选项组合可以让lsof列出占用TCP或UDP的22端口的进程。
也可以使用/etc/services中制定的端口名称来代替端口号,比如:
# lsof -i :smtp
找到使用某个udp端口号的进程
# lsof -i udp:53
同样的,也可以找到使用某个tcp端口的进程:
# lsof -i tcp:80
1.15 找到某个用户的所有网络连接
# lsof -a -u student -i
使用-a将-u和-i选项组合可以让lsof列出某个用户的所有网络行为。
1.16 列出所有NFS(网络文件系统)文件
# lsof -N
这个参数很好记,-N就对应NFS。
1.17 列出所有UNIX域Socket文件
# lsof -U
这个选项也很好记,-U就对应UNIX。
1.18 列出所有对应某个组id的进程
# lsof -g 1234
进程组用来来逻辑上对进程进行分组,这个例子查找所有PGID为1234的进程打开的文件。
1.19 列出所有与某个描述符关联的文件
# lsof -d 2
这个命令会列出所有以描述符2打开的文件。
也可以为描述符指定一个范围:
# lsof -d 0-2
这会列出所有描述符为0,1,2的文件。
-d选项还支持其它很多特殊值,下面的命令列出所有内存映射文件:
# lsof -d mem
txt则列出所有加载在内存中并正在执行的进程:
# lsof -d txt
1.20 输出使用某些资源的进程pid
# lsof -t -i
-t选项输出进程的PID,可以将它和-i选项组合输出使用某个端口的进程的PID,下面的命令将会杀掉所有使用网络的进程:
# kill -9 'lsof -t -i'
1.21 循环列出文件
# lsof -r 1
-r选项让lsof可以循环列出文件直到被中断,参数1的意思是每秒钟重复打印一次,这个选项最好同某个范围比较小的查询组合使用,比如用来监测网络活动:
# lsof -r 1 -u john -i -a
Lsof命令查出的结果,每行显示一个打开的文件,默认如果后面不跟任何东西,将打开系统打开的所有文件,最后显示结果中,会以下面几列内容显示
COMMAND :进程名称
PID:进程标识符
USER:进程所有者
FD:文件描述符,应用程序通过文件描述符识别到该文件。如cwd、txt等
TYPE:文件类型,如DIR,REG
DEVICE:指定磁盘名称
SIZE:文件大小
NODE:索引节点(文件在磁盘上的标识)
NAME:打开文件的确切名称
其中FD中含有u表示该文件被打开处于读取写入模式,而不是只读或只写模式;r 只读 ; w 只写 ;W表示该应用程序具有对整个文件的写锁(确保每次只能打开一次应用程序实例)
初始打开每个应用程序时,都具有三个文件描述符,从0到2,分别表示标准输入、输出和错误流。因此,大多数应用程序所打开的FD都是从3开始!
TYPE类型会有如下:REG、DIR、CHR、BLK、UNIX、FIFO、IPV
lsof命令_lsof命令的部分说明相关推荐
- Linux 命令 | 常用命令 lsof 详解 + 实例
目录 一.基本概念 二.常用参数 三.实例 3.1 无参数 3.2 -p 参数 3.3 -l 参数 3.4 -u 参数 3.5 -c 参数 3.6 -d 参数 3.7 fileName 3.8 -i ...
- linux 命令删除命令,Linux 命令之删除命令
在Linux下删除文件用rm命令,具体用法如下: rm [选项] 文件 选项说明: -f -force 忽略不存在的文件,强制删除,无任何提示 -i --interactive 进行交互式地删除 -r ...
- linux chmod命令数字,菜鸟学Linux命令:chmod命令和数字文件权限
chmod是一条在Unix系统中用于控制用户对文件的权限的命令(change mode单词前缀的组合)和函数. 只有文件所有者和超级用户可以修改文件或目录的权限.可以使用绝对模式,符号模式指定文件的权 ...
- linux of命令,Linux命令(30):isof
lsof 是 list open files 的缩写,功能是列出当前系统打开文件的工具. 在linux环境下,任何事物都以文件的形式存在,通过文件不仅仅可以访问常规数据,还可以访问网络连接和硬件.所以 ...
- iOS:如何在iphone、ipad上安装一些常用命令行命令
iOS:如何在iphone.ipad上安装一些常用命令行命令 相信对Linux.Unix比较熟悉的朋友,在iphone或 ipad越狱后发现通过Cydia可以安装OpenSSH,一定都想安装上并且通过 ...
- Linux命令行命令速查手册(整理)
Linux命令行命令速查手册 [作者原创]Jan [ls] 2017-02-09 ls命令会列出当前所在目录的内容 2017-02-09 ls music 注 想要看看music目录中有什么内容,那么 ...
- Redis 笔记(08)— 事务(一次执行多条命令、命令 watch/multi/exec/discard、错误处理)
1. 事务概念 Redis 中的事务 (transaction)是一组命令的集合.事务同命令一样是 Redis 的最小执行单位,一个事务中的命令要么都执行,要么都不执行.事务的原理是先将属于一个事务的 ...
- 用 Linux 的 watch 命令观察命令和任务
了解 watch 命令如何让你知道任务已完成或命令已执行.watch 命令对于许多临时性的系统管理任务非常有用,在这些任务中,你需要在没有进度条的情况下等待一些耗时的步骤,然后再进入下一个步骤. 了解 ...
- Windbg学习 (0x0012) 命令-批处理命令程序
Windbg学习 (0x0012) 命令-批处理命令 转载于:https://www.cnblogs.com/ywnwa417/p/5678344.html
最新文章
- P6348-[PA2011]Journeys【线段树优化建图,最短路】
- crawler_java_数据平台结构
- 2017.6.3 完全平方数 思考记录
- shell 执行失败重试_Smart Retry主要是用来进行方法重试
- 联合主键三种实现方式
- Python模块(进阶3)
- origin中文版散点图拟合曲线_Origin9绘图时对一组散点图中的不同部分分别进行线性拟合的方法...
- Android 混淆总结
- 文件查找以及文件内容查找
- 获取iframe里面的数据
- Drill系列(1):Dremel的原理
- linux怎么下载vi,Linux下Vim的使用
- 实验1 进程管理实验-计算机操作系统
- in语句作用C语言,C语言中IN(ch,OP)是什么意思
- 自建ES通过OSS快照迁移至阿里云ES
- Python中Tkinter解决button的command无返回值问题
- 学习C++——容器适配器
- 计算机调查作文600字,电脑迷作文600字
- 为什么要去考阿里云计算ACP认证?
- 2021年电工(初级)新版试题及电工(初级)试题及解析
热门文章
- error LNK2005: void * __cdecl operator new(unsigned int) (??2@YAPAXI@Z) already defined in LIBCMT.
- [BZOJ4521][Cqoi2016]手机号码 (数位dp)
- ArcGIS中,一个点集里的点两两连线,比如有4个点,就连6条线
- 【Android界面实现】Drawable Animation 使用介绍
- OC学习篇之---类的初始化方法和点语法的使用
- 只有在配置文件或 Page 指令中将 enableSessionState”的异常解决办法
- SQL 2012安装、配置路径
- 使用vue的生命周期函数_异步_同步获取字典数据---基于Vue的uniapp手机端_前端UI_uview工作笔记003
- ES6新特性_let使用案例---JavaScript_ECMAScript_ES6-ES11新特性工作笔记004
- Sentinel降级_RT_分布式系统集群限流_线程数隔离_削峰填谷_流量控制_速率控制_服务熔断_服务降级---微服务升级_SpringCloud Alibaba工作笔记0039