Lsof 备忘清单

这个快速参考备忘单提供了使用 lsof 命令的各种方法。

入门

介绍

lsof 表示 List Open Files 用于查找哪个进程打开了哪些文件

$ lsof
$ sudo lsof -u root

特定于端口

$ lsof -i :8080
$ lsof -i :80 -i :22
$ lsof -i TCP:22
$ lsof -i TCP:1-1024
$ lsof -i UDP
$ lsof -i @192.168.1.5

特定于进程

$ lsof -c mysql
$ lsof -c java
$ lsof -c ssh
$ lsof -c nginx
$ lsof -c ssh -c httpd

特定于用户

$ lsof -u www-data
$ lsof -u www-data -u ubuntu
$ lsof -i -u ^root # 特定用户除外

特定于网络

$ lsof -i 4   # 仅 IPv4
$ lsof -i 6   # 仅 IPv6

特定的PID

$ lsof -p 1753
$ lsof -p ^3  # 除了某些pid

特定文件名

$ lsof /var/log/messages
$ lsof /etc/passwd

特定目录

$ lsof +D /var/log # 在目录内

Kill

$ kill -9 `lsof -t -u apache`
$ kill -9 $(lsof -t -i :8080)

参数

-a        # 列出打开文件存在的进程；
-c<进程名> # 列出指定进程所打开的文件；
-g        # 列出GID号进程详情；
-d<文件号> # 列出占用该文件号的进程；
+d<目录>   # 列出目录下被打开的文件；
+D<目录>   # 递归列出目录下被打开的文件；
-n<目录>   # 列出使用NFS的文件；
-i<条件>   # 列出符合条件的进程(协议,:端口,@ip)
-p<进程号> # 列出指定进程号所打开的文件；
-u        # 列出UID号进程详情；
-h        # 显示帮助信息；
-v        # 显示版本信息

列出指定进程号所打开的文件

lsof -p $pid

获取端口对应的进程 ID=>pid

lsof -i:9981 -P -t -sTCP:LISTEN

列出打开文件的进程

lsof $filename

示例

示例

$ lsof
command     PID USER   FD      type      DEVICE     SIZE       NODE NAME
init          1 root  cwd       DIR         8,2     4096          2 /
init          1 root  rtd       DIR         8,2     4096          2 /
init          1 root  txt       REG         8,2    43496    6121706 /sbin/init
init          1 root  mem       REG         8,2   143600    7823908 /lib64/ld-2.5.so
init          1 root  mem       REG         8,2  1722304    7823915 /lib64/libc-2.5.so
init          1 root  mem       REG         8,2    23360    7823919 /lib64/libdl-2.5.so
init          1 root  mem       REG         8,2    95464    7824116 /lib64/libselinux.so.1
init          1 root  mem       REG         8,2   247496    7823947 /lib64/libsepol.so.1
init          1 root   10u     FIFO        0,17                1233 /dev/initctl
migration     2 root  cwd       DIR         8,2     4096          2 /
migration     2 root  rtd       DIR         8,2     4096          2 /
migration     2 root  txt   unknown                                 /proc/2/exe

文件描述符列表(FD)

:-:-
cwd表示当前工作目录，即：应用程序的当前工作目录，这是该应用程序启动的目录，除非它本身对这个目录进行更改
txt该类型的文件是程序代码，如应用程序二进制文件本身或共享库，如上列表中显示的 /sbin/init 程序
lnn库引用 (AIX);
erFD 信息错误（参见名称栏）
jldjail 目录 (FreeBSD);
ltx共享库文本（代码和数据）
mxx十六进制内存映射类型编号xx
m86DOS合并映射文件
mem内存映射文件
mmap内存映射设备
pd父目录
rtd根目录
tr内核跟踪文件 (OpenBSD)
v86VP/ix 映射文件
0表示标准输出
1表示标准输入
2表示标准错误

示例列信息

:-:-
COMMAND进程的名称
PID进程标识符
PPID父进程标识符（需要指定-R参数）
USER进程所有者
PGID进程所属组
FD文件描述符，应用程序通过它识别该文件

标准输出/输入/错误文件状态模式(FD)

:-:-
u表示该文件被打开并处于读取/写入模式
r表示该文件被打开并处于只读模式
w表示该文件被打开并处于写入模式
空格表示该文件的状态模式为 unknow，且没有锁定
-表示该文件的状态模式为 unknow，且被锁定

一般在标准输出/输入/错误后还跟着文件状态模式

文件状态模锁 (FD)

:-:-
N对于未知类型的Solaris NFS锁
r用于部分文件的读取锁定
R对整个文件进行读取锁定
w对文件的一部分进行写锁定(文件的部分写锁)
W对整个文件进行写锁定(整个文件的写锁)
u用于任何长度的读写锁
U对于未知类型的锁
x对于文件部分的SCO OpenServer Xenix锁
X对于整个文件的SCO OpenServer Xenix锁
space如果没有锁

在文件状态模式后面，还跟着相关的锁

文件类型

标识说明
DIR表示目录
CHR表示字符类型
BLK块设备类型
UNIXUNIX 域套接字
FIFO先进先出 (FIFO) 队列
IPv4网际协议 (IP) 套接字
DEVICE指定磁盘的名称
SIZE文件的大小
NODE索引节点（文件在磁盘上的标识）
NAME打开文件的确切名称
REG常规文件

另见