.lsof命令用于查看你進(jìn)程開(kāi)打的文件，打開(kāi)文件的進(jìn)程，進(jìn)程打開(kāi)的端口(TCP、UDP)。找回/恢復(fù)刪除的文件。是十分方便的系統(tǒng)監(jiān)視工具，因?yàn)閘sof命令需要訪問(wèn)核心內(nèi)存和各種文件，所以需要root用戶執(zhí)行。 在linux環(huán)境下，任何事物都以文件的形式存在，通過(guò)文件不僅僅可以訪問(wèn)常規(guī)數(shù)據(jù)，還可以訪問(wèn)網(wǎng)絡(luò)連接和硬件。所以如傳輸控制協(xié)議 (TCP) 和用戶數(shù)據(jù)報(bào)協(xié)議 (UDP) 套接字等，系統(tǒng)在后臺(tái)都為該應(yīng)用程序分配了一個(gè)文件描述符，無(wú)論這個(gè)文件的本質(zhì)如何，該文件描述符為應(yīng)用程序與基礎(chǔ)操作系統(tǒng)之間的交互提供了通用接口。因?yàn)閼?yīng)用程序打開(kāi)文件的描述符列表提供了大量關(guān)于這個(gè)應(yīng)用程序本身的信息，因此通過(guò)lsof工具能夠查看這個(gè)列表對(duì)系統(tǒng)監(jiān)測(cè)以及排錯(cuò)將是很有幫助的

2.語(yǔ)法

Lsof (選項(xiàng))

3.選項(xiàng)

-a：列出打開(kāi)文件存在的進(jìn)程；

-c<進(jìn)程名>：列出指定進(jìn)程所打開(kāi)的文件；

-g：列出GID號(hào)進(jìn)程詳情；

-d<文件號(hào)>：列出占用該文件號(hào)的進(jìn)程；

+d<目錄>：列出目錄下被打開(kāi)的文件；

 +D<目錄>：遞歸列出目錄下被打開(kāi)的文件；

-n<目錄>：列出使用NFS的文件；

-i<條件>：列出符合條件的進(jìn)程。（4、6、協(xié)議、:端口、 @ip ）

-p<進(jìn)程號(hào)>：列出指定進(jìn)程號(hào)所打開(kāi)的文件；

-u：列出UID號(hào)進(jìn)程詳情； -h：顯示幫助信息；

-v：顯示版本信息