Linux命令(34)之lsof

简介: Linux命令(34)之lsof

Linux命令之lsof

1.lsof介绍
Linux lsof是用来查看当前系统进程打开的文件。linux系统中,一切皆为文件,lsof可以查看的"文件"类型有:

-->目录

-->文件

-->字符设备

-->共享库

-->网络文件

2.lsof用法
lsof [参数] filename

lsof常用参数
参数 说明
-i 列出符合条件的进程
-p

列出进程号打开的文件
-u 列出用户打开的文件
3.实例
3.1.查看22端口打开的文件
命令:

lsof -i :22

[root@rhel77 ~]# lsof -i :22
COMMAND PID USER FD TYPE DEVICE SIZE/OFF NODE NAME
sshd 1292 root 3u IPv4 27262 0t0 TCP :ssh (LISTEN)
sshd 1292 root 4u IPv6 27264 0t0 TCP
:ssh (LISTEN)
sshd 1760 root 3u IPv4 33566 0t0 TCP rhel77.boc.com:ssh->gateway:54761 (ESTABLISHED)
[root@rhel77 ~]#
3.2.列出某进程号打开的文件
命令:

lsof -p

[root@rhel77 ~]# ps -ef |grep ssh
root 1292 1 0 07:31 ? 00:00:00 /usr/sbin/sshd -D
root 1760 1292 0 07:31 ? 00:00:00 sshd: root@pts/0
root 2321 1766 0 08:24 pts/0 00:00:00 grep --color=auto ssh
[root@rhel77 ~]# lsof -p 1292
COMMAND PID USER FD TYPE DEVICE SIZE/OFF NODE NAME
sshd 1292 root cwd DIR 8,6 4096 64 /
sshd 1292 root rtd DIR 8,6 4096 64 /
sshd 1292 root txt REG 8,6 852888 311561 /usr/sbin/sshd
sshd 1292 root mem REG 8,6 61560 1512 /usr/lib64/libnss_files-2.17.so
sshd 1292 root mem REG 8,6 68192 6391 /usr/lib64/libbz2.so.1.0.6
sshd 1292 root mem REG 8,6 99952 6470 /usr/lib64/libelf-0.176.so
sshd 1292 root mem REG 8,6 19896 6482 /usr/lib64/libattr.so.1.1.0
sshd 1292 root mem REG 8,6 15688 6821 /usr/lib64/libkeyutils.so.1.5
sshd 1292 root mem REG 8,6 67104 53597 /usr/lib64/libkrb5support.so.0.1
sshd 1292 root mem REG 8,6 11392 1209 /usr/lib64/libfreebl3.so
sshd 1292 root mem REG 8,6 251888 1538 /usr/lib64/libnspr4.so
sshd 1292 root mem REG 8,6 20096 1539 /usr/lib64/libplc4.so
sshd 1292 root mem REG 8,6 15800 1540 /usr/lib64/libplds4.so
sshd 1292 root mem REG 8,6 198960 1541 /usr/lib64/libnssutil3.so
sshd 1292 root mem REG 8,6 1257792 243068 /usr/lib64/libnss3.so
sshd 1292 root mem REG 8,6 168336 243069 /usr/lib64/libsmime3.so
sshd 1292 root mem REG 8,6 370584 243070 /usr/lib64/libssl3.so
sshd 1292 root mem REG 8,6 470360 53609 /usr/lib64/libssl.so.1.0.2k
sshd 1292 root mem REG 8,6 121208 242732 /usr/lib64/libsasl2.so.3.0.0
sshd 1292 root mem REG 8,6 142144 1520 /usr/lib64/libpthread-2.17.so
sshd 1292 root mem REG 8,6 88776 78 /usr/lib64/libgcc_s-4.8.5-20150702.so.1
sshd 1292 root mem REG 8,6 338672 243920 /usr/lib64/libdw-0.176.so
sshd 1292 root mem REG 8,6 19384 6475 /usr/lib64/libgpg-error.so.0.10.0
sshd 1292 root mem REG 8,6 535064 6480 /usr/lib64/libgcrypt.so.11.8.2
sshd 1292 root mem REG 8,6 86024 6823 /usr/lib64/liblz4.so.1.7.5
sshd 1292 root mem REG 8,6 157400 6366 /usr/lib64/liblzma.so.5.2.2
sshd 1292 root mem REG 8,6 43712 1524 /usr/lib64/librt-2.17.so
sshd 1292 root mem REG 8,6 1136944 1502 /usr/lib64/libm-2.17.so
sshd 1292 root mem REG 8,6 20096 6484 /usr/lib64/libcap.so.2.22
sshd 1292 root mem REG 8,6 402384 6347 /usr/lib64/libpcre.so.1.2.0
sshd 1292 root mem REG 8,6 23968 6492 /usr/lib64/libcap-ng.so.0.0.0
sshd 1292 root mem REG 8,6 115816 1504 /usr/lib64/libnsl-2.17.so
sshd 1292 root mem REG 8,6 2156072 1494 /usr/lib64/libc-2.17.so
sshd 1292 root mem REG 8,6 15856 6368 /usr/lib64/libcom_err.so.2.1
sshd 1292 root mem REG 8,6 210824 53589 /usr/lib64/libk5crypto.so.3.1
sshd 1292 root mem REG 8,6 967848 53595 /usr/lib64/libkrb5.so.3.3
sshd 1292 root mem REG 8,6 320400 53585 /usr/lib64/libgssapi_krb5.so.2.2
sshd 1292 root mem REG 8,6 105744 1522 /usr/lib64/libresolv-2.17.so
sshd 1292 root mem REG 8,6 40600 1498 /usr/lib64/libcrypt-2.17.so
sshd 1292 root mem REG 8,6 90248 6359 /usr/lib64/libz.so.1.2.7
sshd 1292 root mem REG 8,6 14424 1528 /usr/lib64/libutil-2.17.so
sshd 1292 root mem REG 8,6 61952 243219 /usr/lib64/liblber-2.4.so.2.10.7
sshd 1292 root mem REG 8,6 352584 243221 /usr/lib64/libldap-2.4.so.2.10.7
sshd 1292 root mem REG 8,6 19248 1500 /usr/lib64/libdl-2.17.so
sshd 1292 root mem REG 8,6 2521008 53607 /usr/lib64/libcrypto.so.1.0.2k
sshd 1292 root mem REG 8,6 203688 243933 /usr/lib64/libsystemd.so.0.6.0
sshd 1292 root mem REG 8,6 155784 6356 /usr/lib64/libselinux.so.1
sshd 1292 root mem REG 8,6 61744 242499 /usr/lib64/libpam.so.0.83.1
sshd 1292 root mem REG 8,6 127112 6496 /usr/lib64/libaudit.so.1.0.0
sshd 1292 root mem REG 8,6 42520 6809 /usr/lib64/libwrap.so.0.7.6
sshd 1292 root mem REG 8,6 11344 243459 /usr/lib64/libfipscheck.so.1.2.1
sshd 1292 root mem REG 8,6 163312 1487 /usr/lib64/ld-2.17.so
sshd 1292 root 0r CHR 1,3 0t0 1028 /dev/null
sshd 1292 root 1u unix 0xffff8cf3f677e800 0t0 25449 socket
sshd 1292 root 2u unix 0xffff8cf3f677e800 0t0 25449 socket
sshd 1292 root 3u IPv4 27262 0t0 TCP :ssh (LISTEN)
sshd 1292 root 4u IPv6 27264 0t0 TCP
:ssh (LISTEN)
[root@rhel77 ~]#

3.3.列出root打开的文件
命令:

lsof -u

[root@rhel77 ~]# lsof -u root |head -n 10
COMMAND PID USER FD TYPE DEVICE SIZE/OFF NODE NAME
systemd 1 root cwd DIR 8,6 4096 64 /
systemd 1 root rtd DIR 8,6 4096 64 /
systemd 1 root txt REG 8,6 1624504 67335905 /usr/lib/systemd/systemd
systemd 1 root mem REG 8,6 20112 6389 /usr/lib64/libuuid.so.1.3.0
systemd 1 root mem REG 8,6 265680 242297 /usr/lib64/libblkid.so.1.1.0
systemd 1 root mem REG 8,6 90248 6359 /usr/lib64/libz.so.1.2.7
systemd 1 root mem REG 8,6 157400 6366 /usr/lib64/liblzma.so.5.2.2
systemd 1 root mem REG 8,6 23968 6492 /usr/lib64/libcap-ng.so.0.0.0
systemd 1 root mem REG 8,6 19896 6482 /usr/lib64/libattr.so.1.1.0
[root@rhel77 ~]#
3.4.列出所有网络连接
命令:

lsof -i

[root@rhel77 ~]# lsof -i |head -n 10
COMMAND PID USER FD TYPE DEVICE SIZE/OFF NODE NAME
systemd 1 root 40u IPv4 20566 0t0 UDP :ntalk
systemd 1 root 47u IPv4 20578 0t0 TCP
:sunrpc (LISTEN)
systemd 1 root 48u IPv4 20579 0t0 UDP :sunrpc
systemd 1 root 49u IPv6 20580 0t0 TCP
:sunrpc (LISTEN)
systemd 1 root 50u IPv6 20581 0t0 UDP :sunrpc
rpcbind 928 rpc 4u IPv4 20578 0t0 TCP
:sunrpc (LISTEN)
rpcbind 928 rpc 5u IPv4 20579 0t0 UDP :sunrpc
rpcbind 928 rpc 6u IPv6 20580 0t0 TCP
:sunrpc (LISTEN)
rpcbind 928 rpc 7u IPv6 20581 0t0 UDP *:sunrpc

————————————————
版权声明:本文为CSDN博主「小黑要上天」的原创文章,遵循CC 4.0 BY-SA版权协议,转载请附上原文出处链接及本声明。
原文链接:https://blog.csdn.net/z19861216/article/details/131161339

目录
相关文章
|
26天前
|
Unix Linux 程序员
Linux文本搜索工具grep命令使用指南
以上就是对Linux环境下强大工具 `grep` 的基础到进阶功能介绍。它不仅能够执行简单文字查询任务还能够处理复杂文字处理任务,并且支持强大而灵活地正则表达规范来增加查询精度与效率。无论您是程序员、数据分析师还是系统管理员,在日常工作中熟练运用该命令都将极大提升您处理和分析数据效率。
101 16
|
17天前
|
Linux
linux命令—stat
`stat` 是 Linux 系统中用于查看文件或文件系统详细状态信息的命令。相比 `ls -l`,它提供更全面的信息,包括文件大小、权限、所有者、时间戳(最后访问、修改、状态变更时间)、inode 号、设备信息等。其常用选项包括 `-f` 查看文件系统状态、`-t` 以简洁格式输出、`-L` 跟踪符号链接,以及 `-c` 或 `--format` 自定义输出格式。通过这些选项,用户可以灵活获取所需信息,适用于系统调试、权限检查、磁盘管理等场景。
|
3月前
|
监控 Linux 网络安全
Linux命令大全:从入门到精通
日常使用的linux命令整理
663 13
|
4月前
|
Linux 网络安全 数据安全/隐私保护
使用Linux系统的mount命令挂载远程服务器的文件夹。
如此一来,你就完成了一次从你的Linux发车站到远程服务器文件夹的有趣旅行。在这个技术之旅中,你既探索了新地方,也学到了如何桥接不同系统之间的距离。
551 21
|
4月前
|
JSON 自然语言处理 Linux
linux命令—tree
tree是一款强大的Linux命令行工具,用于以树状结构递归展示目录和文件,直观呈现层级关系。支持多种功能,如过滤、排序、权限显示及格式化输出等。安装方法因系统而异常用场景包括:基础用法(显示当前或指定目录结构)、核心参数应用(如层级控制-L、隐藏文件显示-a、完整路径输出-f)以及进阶操作(如磁盘空间分析--du、结合grep过滤内容、生成JSON格式列表-J等)。此外,还可生成网站目录结构图并导出为HTML文件。注意事项:使用Tab键补全路径避免错误;超大目录建议限制遍历层数;脚本中推荐禁用统计信息以优化性能。更多详情可查阅手册mantree。
linux命令—tree
|
2月前
|
Linux 网络安全 开发工具
技术栈:这50条最常用的 Linux 命令你一定要会!
建议多在终端中实践,遇到不懂的命令就用 man 或 --help 了解详情!
394 0
|
4月前
|
监控 Linux
Linux系统中使用df命令详解磁盘使用情况。
`df`命令是Linux系统管理员和用户监控和管理磁盘空间使用的重要工具。掌握它的基本使用方法和选项可以帮助在必要时分析和解决空间相关问题。简洁但功能丰富,`df`命令确保了用户可以快速有效地识别和管理文件系统的空间使用情况。
260 13
|
2月前
|
安全 Linux Shell
Linux系统中sudo命令的高效运用技巧。
用户可以通过sudo -l来列出自己目前可执行的命令列表,这有助于用户了解自己的权限范围。
118 0
|
2月前
|
监控 Linux Shell
linux命令
常用 Linux 命令汇总
|
4月前
|
Unix Linux
linux命令—cd
`cd` 命令是 Linux/Unix 系统中用于切换工作目录的基础命令。支持相对路径与绝对路径,常用选项如 `-L` 和 `-P` 分别处理符号链接的逻辑与物理路径。实际操作中,可通过 `cd ..` 返回上级目录、`cd ~` 回到家目录,或利用 `cd -` 在最近两个目录间快速切换。结合 Tab 补全和 `pwd` 查看当前路径,能显著提升效率。此外,需注意特殊字符路径的正确引用及脚本中绝对路径的优先使用。