概述

lsof（List Open Files）是一款在類Unix操作系統(tǒng)（如Linux、BSD和macOS）中使用的強(qiáng)大命令行工具。它用于列出當(dāng)前系統(tǒng)上所有打開的文件。由于在類Unix系統(tǒng)中，幾乎所有東西都被當(dāng)作文件來(lái)處理，lsof不僅可以顯示常規(guī)文件，還可以顯示網(wǎng)絡(luò)套接字、管道、設(shè)備文件等。

lsof 查看的打開文件可以是

1. 
   

2. 普通文件
   

3. 目錄

4. 字符或塊設(shè)備文件

5. 共享庫(kù)

6. 管道、命名管道

7. 符號(hào)鏈接

8. 網(wǎng)絡(luò)文件（如 NFS file、網(wǎng)絡(luò) socket，Unix 域名 socket）

9. 其它類型的文件，等等

安裝lsof

在大多數(shù)Linux發(fā)行版中，lsof通常默認(rèn)安裝。如果未安裝，可以使用以下包管理器進(jìn)行安裝：

Debian/Ubuntu系統(tǒng)

sudo apt-get install lsof

Red Hat/CentOS系統(tǒng)

sudo yum install lsof
lsof的基本用法

運(yùn)行lsof命令會(huì)列出所有當(dāng)前系統(tǒng)上打開的文件。由于這通常會(huì)生成大量輸出，因此需要使用一些選項(xiàng)來(lái)過(guò)濾和查找特定的信息。

列出特定文件的打開情況

lsof /path/to/file

查找使用特定端口的進(jìn)程

lsof -i :8080

查找特定用戶打開的文件

lsof -u lighthouse

查找特定進(jìn)程ID (PID) 打開的文件

lsof -p 1234

查找網(wǎng)絡(luò)連接

lsof -i

查找特定類型的文件

lsof -a -d DIR

高級(jí)用法

組合選項(xiàng)

lsof允許組合多個(gè)選項(xiàng)來(lái)精確定位所需的信息。例如，查找用戶root打開的所有網(wǎng)絡(luò)連接：

lsof -a -u root -i

輸出格式

lsof的輸出包含多個(gè)字段，例如：

• COMMAND: 打開文件的命令名稱

• PID: 進(jìn)程ID

• USER: 用戶名

• FD: 文件描述符

• TYPE: 文件類型（如REG、DIR、CHR、FIFO、SOCK等）

• DEVICE: 設(shè)備號(hào)

• SIZE/OFF: 文件大小或文件偏移

• NODE: 文件節(jié)點(diǎn)號(hào)

• NAME: 文件名或路徑

可以使用管道和其他命令（如grep、awk）進(jìn)一步處理lsof的輸出。

實(shí)用示例

查找并殺死占用端口的進(jìn)程

假設(shè)端口8080被占用，可以使用以下命令查找并殺死占用該端口的進(jìn)程：

lsof -i :8080

獲取進(jìn)程ID后，使用kill命令：

kill -9 <PID> # 31035

查找所有掛載的文件系統(tǒng)上的打開文件

要查找所有掛載的文件系統(tǒng)上的打開文件，可以使用+D選項(xiàng)：

lsof +D /data

總結(jié)

lsof是一個(gè)非常強(qiáng)大且靈活的工具，可以幫助系統(tǒng)管理員和開發(fā)人員輕松地查看系統(tǒng)上打開的文件和網(wǎng)絡(luò)連接。通過(guò)掌握其基本和高級(jí)用法，用戶可以有效地監(jiān)控和管理系統(tǒng)資源。

藍(lán)隊(duì)云官網(wǎng)上擁有完善的技術(shù)支持庫(kù)可供參考，大家可自行查閱，更多技術(shù)問(wèn)題，可以直接咨詢。同時(shí)，藍(lán)隊(duì)云整理了運(yùn)維必備的工具包免費(fèi)分享給大家使用，需要的朋友可以直接咨詢。更多技術(shù)知識(shí)，藍(lán)隊(duì)云期待與你一起探索。