Linux中lsof命令的使用

简介: 本地启动服务器时常常遇到端口被占用的情况。本文介绍一种解决方法。

主要流程


查看端口的占用情况

杀死该端口的进程

详细步骤


使用Hexo时,本机以4000端口启动server:

sh-3.2  # hexo server
INFO  Hexo is running at http://0.0.0.0:4000/. Press Ctrl+C to stop.

此时,4000端口被Hexo占用,如果想查看4000端口的占用情况,使用:

sh-3.2  # lsof -i:4000
COMMAND  PID    USER   FD   TYPE             DEVICE SIZE/OFF NODE NAME
QQ      1942 tongkun   14u  IPv4 0x1d28bfd60907da57      0t0  UDP *:terabase
node    2476    root   12u  IPv4 0x1d28bfd61b65bd9f      0t0  TCP *:terabase (LISTEN)

可以看出4000端口正在node(进程的名称)程序,pid2476是它的进程号,如果想杀死进程,执行:

sh-3.2  # kill -9 2476

lsof介绍


lsof(list open file)是一个列出当前系统打开文件的工具,在linux/unix系统中,任何事物都是以文件的形式存在,通过文件不仅可以访问常规数据,还可以访问网络连接和硬件。所以如果传输控制协议(TCP)和用户数据包协议(UDP)套接字等,系统在后台都为该应用分配一个文件描述符,无论这个文件的本质如何,该文件描述符为应用程序与基础操作系统之间提供了通用的接口。

lsof 输出信息含义


sh-3.2# lsof -i :80
COMMAND    PID   USER   FD   TYPE             DEVICE SIZE/OFF NODE NAME
nginx     1287   root    9u  IPv4 0x1d28bfd6090094bf      0t0  TCP *:http (LISTEN)
nginx     1288 nobody    9u  IPv4 0x1d28bfd6090094bf      0t0  TCP *:http (LISTEN)
vmnet-nat 2317   root    7u  IPv4 0x1d28bfd61eac2d9f      0t0  TCP 192.168.0.22:60264->hn.kd.ny.adsl:http (ESTABLISHED)
vmnet-nat 2317   root   10u  IPv4 0x1d28bfd61b61a4bf      0t0  TCP 192.168.0.22:60548->111.206.79.231:http (ESTABLISHED)
vmnet-nat 2317   root   18u  IPv4 0x1d28bfd61ea914bf      0t0  TCP 192.168.0.22:60927->123.126.51.18:http (CLOSE_WAIT)
vmnet-nat 2317   root   29u  IPv4 0x1d28bfd609008bdf      0t0  TCP 192.168.0.22:60964->215.255.72.118.adsl-pool.sx.cn:http (CLOSE_WAIT)
vmnet-nat 2317   root   30u  IPv4 0x1d28bfd61eaae85f      0t0  TCP 192.168.0.22:60965->111.202.102.35:http (CLOSE_WAIT)
vmnet-nat 2317   root   31u  IPv4 0x1d28bfd61b5e7d9f      0t0  TCP 192.168.0.22:60963->123.126.51.33:http (CLOSE_WAIT) 

说明


每行打开一个文件,如果不指定条件,将显示所有进程打开的文件。lsop输出各列信息如下:


  1. COMMAND:进程的名称
  2. PID:进程标识符
  3. USER:进程所有者
  4. FD:文件描述符,应用程序通过文件描述符识别该文件。如cwd、txt等
  5. TYPE:文件类型,如DIR、REG等
  6. DEVICE:指定磁盘的名称
  7. SIZE:文件的大小
  8. NODE:索引节点(文件在磁盘上的标识)
  9. NAME:打开文件的确切名称


其中FD 列中的文件描述符cwd 值表示应用程序的当前工作目录,这是该应用程序启动的目录,除非它本身对这个目录进行更改,txt 类型的文件是程序代码,如应用程序二进制文件本身或共享库,如上列表中显示的 /sbin/init 程序。其次数值表示应用程序的文件描述符,就是打开文件时返回的一个整数。u表示该文件并处于打开并读写模式


常用的参数列表:


  1. lsof filename 显示打开指定文件的所有进程
  2. lsof -a 表示两个参数都必须满足时才显示结果
  3. lsof -c string 显示COMMAND列中包含指定字符的进程所有打开的文件
  4. lsof -u username 显示所属user进程打开的文件
  5. lsof -g gid 显示归属gid的进程情况
  6. lsof +d /DIR/ 显示目录下被进程打开的文件
  7. lsof +D /DIR/ 同上,但是会搜索目录下的所有目录,时间相对较长
  8. lsof -d FD 显示指定文件描述符的进程
  9. lsof -n 不将IP转换为hostname,缺省是不加上-n参数
  10. lsof -i 用以显示符合条件的进程情况
  11. lsof -i[46][protocol][@hostname|hostaddr][:service|port]

1、46 –> IPv4 or IPv6

2、protocol –> TCP or UDP

3、hostname –> Internet host name

4、hostaddr –> IPv4地址

5、service –> /etc/service中的 service name (可以不只一个)

6、port –> 端口号 (可以不只一个)


查看所属root用户进程所打开的文件类型为txt的文件:


sh-3.2# lsof -a -u root -d txt
COMMAND    PID USER   FD   TYPE DEVICE   SIZE/OFF     NODE NAME
launchd      1 root  txt    REG    1,4     317280 15338828 /sbin/launchd
launchd      1 root  txt    REG    1,4     638336 15339947 /usr/lib/dyld
launchd      1 root  txt    REG    1,4  488952294 23197852 /private/var/db/dyld/dyld_shared_cache_x86_64
syslogd     45 root  txt    REG    1,4     142736 15341124 /usr/sbin/syslogd
syslogd     45 root  txt    REG    1,4     638336 15339947 /usr/lib/dyld
syslogd     45 root  txt    REG    1,4  488952294 23197852 /private/var/db/dyld/dyld_shared_cache_x86_64
UserEvent   46 root  txt    REG    1,4      35456 15340516 /usr/libexec/UserEventAgent
......

补充:windows中关闭端口命令:


netstat -ano|findstr "端口"
taskkill -PID 端口对应的PID -F
目录
相关文章
|
13小时前
|
算法 安全 Linux
Linux命令pwmake的深入解析
`pwmake`是一个假设的Linux命令,用于生成随机密码,基于随机数算法,特点是高度随机、可配置且快速。常用参数如`-l`设定长度,`-c`指定字符类型。例如,`pwmake -l 10 -c alnum`生成字母数字组合的密码。使用时注意命令正确性、选择合适参数、保护密码安全,定期更换并结合其他安全措施。
|
14小时前
|
算法 Linux 数据处理
Linux命令ptx:数据索引利器
**Linux的ptx命令是文本索引工具,用于读取英文文本并创建排序索引。它支持关键字搜索、排序,并可定制输出。例如,提取`example.txt`的关键词(参照`keywords.txt`)并按字母顺序排序至`index.txt`:`ptx -o keywords.txt example.txt > index.txt`。使用时注意文件编码、参数选择,可与其他命令结合使用,并优化处理大量数据时的性能。是数据分析的好帮手。**
|
16小时前
|
数据管理 Linux 数据处理
探索Linux中的printf命令:数据处理与分析的利器
`printf`是Linux命令行中的文本格式化工具,类似C语言函数,用于数据处理和分析。它接受格式字符串和参数,格式化输出,支持字符串、整数、浮点数等类型。常用格式说明符有%s、%d、%f等。例如,`printf "Hello, %s!\n" "World"`会输出"Hello, World!"。配合字段宽度和对齐,可用于制作表格。在脚本中,printf常与循环和其它命令结合,实现复杂文本操作。
|
16小时前
|
安全 Linux 应用服务中间件
简简单单之Linux命令入门
简简单单之Linux命令入门
|
19小时前
|
Linux
深入探索与实践Linux系统中的modprobe命令
深入探索与实践Linux系统中的modprobe命令
2 0
|
1天前
|
Linux 数据处理
Linux中的pr命令:数据格式化与打印的艺术
`pr`命令是Linux下用于文本格式化的工具,擅长分页、设置页眉页脚及列宽,方便打印和阅读。它可以处理文件、管道输入,常用参数如 `-h` 设定页眉,`-t` 设置页脚,`-l` 控制每页行数,`-w` 设置列宽。例如,`pr -h "标题" -t "页码:%d" -l 2 file.txt` 可以将文本文件格式化并添加定制的页眉页脚。结合其他命令使用能增强文本处理能力。记得测试输出,了解详细帮助可查阅`man pr`。
|
1天前
|
监控 Linux
深入了解Linux的pmap命令:进程内存映射的利器
`pmap`是Linux下分析进程内存映射的工具,显示内存区域、权限、大小等信息。通过`/proc/[pid]/maps`获取数据,特点包括详细、实时和灵活。参数如`-x`显示扩展信息,`-d`显示设备。示例:`pmap -x 1234`查看进程1234的映射。注意权限、实时性和准确性。结合其他工具定期监控,排查内存问题。
|
1天前
|
安全 NoSQL Linux
深入探索Linux命令pldd:用途、原理与最佳实践
`pldd`是Linux下用于显示进程加载的动态链接库的工具,非标准内核组件,但对调试和分析至关重要。通过读取`/proc`目录下的信息,它列出进程依赖的`.so`文件,提供实时视图。常用选项包括`-v`(详细信息)、`-p`(按PID查看)和`-n`(按进程名查看)。使用时注意权限、进程状态及系统兼容性。结合其他工具使用,可增强系统诊断能力。
|
1天前
|
Web App开发 Linux 数据处理
深入理解Linux命令pkill:功能、原理与最佳实践
**pkill命令详解:在Linux中,pkill用于按进程名终止进程,简化了通过PID管理进程的步骤。它利用正则匹配支持模糊查找,可发送不同信号如SIGTERM或SIGKILL。常用示例包括:终止指定进程名、按用户或终端终止进程,以及使用-f进行模糊匹配。注意谨慎使用,避免误杀重要进程,先发送SIGTERM,无效再用SIGKILL。了解其权限需求和配合ps命令使用,能提升系统管理效率。**
|
1天前
|
Java Linux 网络安全
Linux常用50个命令分享:功能、示例与实用技巧
Linux常用50个命令分享:功能、示例与实用技巧