概述

lsof（List Open Files）是一款在類Unix操作系統（如Linux、BSD和macOS）中使用的強大命令行工具。它用于列出當前系統上所有打開的文件。由于在類Unix系統中，幾乎所有東西都被當作文件來處理，lsof不僅可以顯示常規文件，還可以顯示網絡套接字、管道、設備文件等。

lsof 查看的打開文件可以是

1. 
   

2. 普通文件
   

3. 目錄

4. 字符或塊設備文件

5. 共享庫

6. 管道、命名管道

7. 符號鏈接

8. 網絡文件（如 NFS file、網絡 socket，Unix 域名 socket）

9. 其它類型的文件，等等

安裝lsof

在大多數Linux發行版中，lsof通常默認安裝。如果未安裝，可以使用以下包管理器進行安裝：

Debian/Ubuntu系統

sudo apt-get install lsof

Red Hat/CentOS系統

sudo yum install lsof
lsof的基本用法

運行lsof命令會列出所有當前系統上打開的文件。由于這通常會生成大量輸出，因此需要使用一些選項來過濾和查找特定的信息。

列出特定文件的打開情況

lsof /path/to/file

查找使用特定端口的進程

lsof -i :8080

查找特定用戶打開的文件

lsof -u lighthouse

查找特定進程ID (PID) 打開的文件

lsof -p 1234

查找網絡連接

lsof -i

查找特定類型的文件

lsof -a -d DIR

高級用法

組合選項

lsof允許組合多個選項來精確定位所需的信息。例如，查找用戶root打開的所有網絡連接：

lsof -a -u root -i

輸出格式

lsof的輸出包含多個字段，例如：

• COMMAND: 打開文件的命令名稱

• PID: 進程ID

• USER: 用戶名

• FD: 文件描述符

• TYPE: 文件類型（如REG、DIR、CHR、FIFO、SOCK等）

• DEVICE: 設備號

• SIZE/OFF: 文件大小或文件偏移

• NODE: 文件節點號

• NAME: 文件名或路徑

可以使用管道和其他命令（如grep、awk）進一步處理lsof的輸出。

實用示例

查找并殺死占用端口的進程

假設端口8080被占用，可以使用以下命令查找并殺死占用該端口的進程：

lsof -i :8080

獲取進程ID后，使用kill命令：

kill -9 <PID> # 31035

查找所有掛載的文件系統上的打開文件

要查找所有掛載的文件系統上的打開文件，可以使用+D選項：

lsof +D /data

總結

lsof是一個非常強大且靈活的工具，可以幫助系統管理員和開發人員輕松地查看系統上打開的文件和網絡連接。通過掌握其基本和高級用法，用戶可以有效地監控和管理系統資源。

藍隊云官網上擁有完善的技術支持庫可供參考，大家可自行查閱，更多技術問題，可以直接咨詢。同時，藍隊云整理了運維必備的工具包免費分享給大家使用，需要的朋友可以直接咨詢。更多技術知識，藍隊云期待與你一起探索。