Linux系统管理命令--lsof

简介:

lsof是列出系统中被打开的文件 

不加任何参数运行lsof
[root@client1 log]# lsof  /var/log/cron 
COMMAND   PID USER   FD   TYPE DEVICE SIZE/OFF  NODE NAME
rsyslogd 1448 root    5w   REG  253,0     3757 72172 cron
 
COMMAND:命令的名称
PID:进程号
USER:运行的用户
FD:文件描述符
TYPE:类型
DEVICE:设备类型
SIZE/OFF:文件大小
NODE:NODE号或者是协议
NAME:文件名
 
常用参数示例:
[root@client1 log]# lsof -c h
COMMAND    PID      USER   FD   TYPE             DEVICE SIZE/OFF       NODE NAME
hald      1783 haldaemon  cwd    DIR              253,0     4096          2 /
hald      1783 haldaemon  rtd    DIR              253,0     4096          2 /
hald      1783 haldaemon  txt    REG              253,0   351136      59441 /usr/sbin/hald (deleted)
hald      1783 haldaemon  mem    REG              253,0   938956      72213 /var/cache/hald/fdi-cache
hald      1783 haldaemon  mem    REG              253,0    65928     134815 /lib64/libnss_files-2.12.so
hald      1783 haldaemon  DEL    REG              253,0              134827 /lib64/librt-2.12.so
hald      1783 haldaemon  DEL    REG              253,0              134799 /lib64/libc-2.12.so
-c h 参数显示COMMAND名称是以h开头的文件打开信息
 
[root@client1 log]# lsof -p 1827
COMMAND    PID      USER   FD   TYPE             DEVICE SIZE/OFF   NODE NAME
hald-addo 1827 haldaemon  cwd    DIR              253,0    12288 131768 /usr/libexec
hald-addo 1827 haldaemon  rtd    DIR              253,0     4096      2 /
hald-addo 1827 haldaemon  txt    REG              253,0    15296  59379 /usr/libexec/hald-addon-acpi.#prelink#.4rrBmg (deleted)
hald-addo 1827 haldaemon  mem    REG              253,0    65928 134815 /lib64/libnss_files-2.12.so
hald-addo 1827 haldaemon  DEL    REG              253,0          134827 /lib64/librt-2.12.so
hald-addo 1827 haldaemon  DEL    REG              253,0          134799 /lib64/libc-2.12.so
hald-addo 1827 haldaemon  DEL    REG              253,0          134823 /lib64/libpthread-2.12.so.#prelink#.g7qiyh
hald-addo 1827 haldaemon  DEL    REG              253,0          135233 /lib64/libdbus-1.so.3.4.0.#prelink#.c3QEWj
hald-addo 1827 haldaemon  DEL    REG              253,0          136454 /usr/lib64/libhal.so.1.0.0.#prelink#.QHIBKM
hald-addo 1827 haldaemon  DEL    REG              253,0          135637 /lib64/libglib-2.0.so.0.2200.5.#prelink#.cCev1Q
 
-p 1827 显示PID为1827进程的文件打开信息
 
[root@client1 log]# lsof -u root|head
COMMAND     PID USER   FD      TYPE             DEVICE SIZE/OFF       NODE NAME
init          1 root  cwd       DIR              253,0     4096          2 /
init          1 root  rtd       DIR              253,0     4096          2 /
init          1 root  txt       REG              253,0   146240       4570 /sbin/init
init          1 root  mem       REG              253,0    65928     134815 /lib64/libnss_files-2.12.so
init          1 root  DEL       REG              253,0              134799 /lib64/libc-2.12.so
init          1 root  DEL       REG              253,0              131098 /lib64/libgcc_s-4.4.6-20110824.so.1.#prelink#.Unmo4w
init          1 root  DEL       REG              253,0              134827 /lib64/librt-2.12.so
init          1 root  DEL       REG              253,0              134823 /lib64/libpthread-2.12.so.#prelink#.g7qiyh
 
-u root 显示root用户打开的文件信息
 
[root@client1 log]# lsof -i :22
COMMAND  PID USER   FD   TYPE DEVICE SIZE/OFF NODE NAME
sshd    1890 root    3u  IPv4  11133      0t0  TCP *:ssh (LISTEN)
sshd    1890 root    4u  IPv6  11135      0t0  TCP *:ssh (LISTEN)
sshd    2037 root    3r  IPv4  11909      0t0  TCP Client1.centos:ssh->192.168.2.128:4288 (ESTABLISHED)
 
-i :22 显示22号端口的打开信息
 
其他参数:
+d:按照目录搜寻,但是不打开子目录
+D:按照目录搜寻同时打开子目录









本文转自 waydee 51CTO博客,原文链接:http://blog.51cto.com/waydee/816852,如需转载请自行联系原作者
目录
打赏
0
0
0
0
234
分享
相关文章
|
11天前
|
Linux系统之whereis命令的基本使用
Linux系统之whereis命令的基本使用
51 23
Linux系统之whereis命令的基本使用
Linux 超级强大的十六进制 dump 工具:XXD 命令,我教你应该如何使用!
在 Linux 系统中,xxd 命令是一个强大的十六进制 dump 工具,可以将文件或数据以十六进制和 ASCII 字符形式显示,帮助用户深入了解和分析数据。本文详细介绍了 xxd 命令的基本用法、高级功能及实际应用案例,包括查看文件内容、指定输出格式、写入文件、数据比较、数据提取、数据转换和数据加密解密等。通过掌握这些技巧,用户可以更高效地处理各种数据问题。
358 8
|
3月前
|
如何检查 Linux 内存使用量是否耗尽?这 5 个命令堪称绝了!
本文介绍了在Linux系统中检查内存使用情况的5个常用命令:`free`、`top`、`vmstat`、`pidstat` 和 `/proc/meminfo` 文件,帮助用户准确监控内存状态,确保系统稳定运行。
1148 6
|
3月前
|
在 Linux 系统中,“cd”命令用于切换当前工作目录
在 Linux 系统中,“cd”命令用于切换当前工作目录。本文详细介绍了“cd”命令的基本用法和常见技巧,包括使用“.”、“..”、“~”、绝对路径和相对路径,以及快速切换到上一次工作目录等。此外,还探讨了高级技巧,如使用通配符、结合其他命令、在脚本中使用,以及实际应用案例,帮助读者提高工作效率。
206 3
在 Linux 系统中,网络管理是重要任务。本文介绍了常用的网络命令及其适用场景
在 Linux 系统中,网络管理是重要任务。本文介绍了常用的网络命令及其适用场景,包括 ping(测试连通性)、traceroute(跟踪路由路径)、netstat(显示网络连接信息)、nmap(网络扫描)、ifconfig 和 ip(网络接口配置)。掌握这些命令有助于高效诊断和解决网络问题,保障网络稳定运行。
150 2
深入解析:Linux网络配置工具ifconfig与ip命令的全面对比
虽然 `ifconfig`作为一个经典的网络配置工具,简单易用,但其功能已经不能满足现代网络配置的需求。相比之下,`ip`命令不仅功能全面,而且提供了一致且简洁的语法,适用于各种网络配置场景。因此,在实际使用中,推荐逐步过渡到 `ip`命令,以更好地适应现代网络管理需求。
36 11
|
2月前
|
Linux 10 个“who”命令示例
Linux 10 个“who”命令示例
111 14
Linux 10 个“who”命令示例
|
2月前
|
Linux 各发行版安装 ping 命令指南
如何在不同 Linux 发行版(Ubuntu/Debian、CentOS/RHEL/Fedora、Arch Linux、openSUSE、Alpine Linux)上安装 `ping` 命令,详细列出各发行版的安装步骤和验证方法,帮助系统管理员和网络工程师快速排查网络问题。
222 20
|
2月前
|
linux查看目录下的文件夹命令,find查找某个目录,但是不包括这个目录本身?
通过本文的介绍,您应该对如何在 Linux 系统中查看目录下的文件夹以及使用 `find` 命令查找特定目录内容并排除该目录本身有了清晰的理解。掌握这些命令和技巧,可以大大提高日常文件管理和查找操作的效率。 在实际应用中,灵活使用这些命令和参数,可以帮助您快速定位和管理文件和目录,满足各种复杂的文件系统操作需求。
146 8