(lsof) - 显示Linux系统当前已打开的所有文件列表 `lsof -p pid`

lsof

显示Linux系统当前已打开的所有文件列表 lsof -p pid

补充说明

lsof命令 用于查看你进程开打的文件,打开文件的进程,进程打开的端口(TCP、UDP)。找回/恢复删除的文件。是十分方便的系统监视工具,因为lsof命令需要访问核心内存和各种文件,所以需要root用户执行。

在linux环境下,任何事物都以文件的形式存在,通过文件不仅仅可以访问常规数据,还可以访问网络连接和硬件。所以如传输控制协议 (TCP) 和用户数据报协议 (UDP) 套接字等,系统在后台都为该应用程序分配了一个文件描述符,无论这个文件的本质如何,该文件描述符为应用程序与基础操作系统之间的交互提供了通用接口。因为应用程序打开文件的描述符列表提供了大量关于这个应用程序本身的信息,因此通过lsof工具能够查看这个列表对系统监测以及排错将是很有帮助的。

语法

lsof(选项)

选项

-a:列出打开文件存在的进程;
-c<进程名>:列出指定进程所打开的文件;
-g:列出GID号进程详情;
-d<文件号>:列出占用该文件号的进程;
+d<目录>:列出目录下被打开的文件;
+D<目录>:递归列出目录下被打开的文件;
-n<目录>:列出使用NFS的文件;
-i<条件>:列出符合条件的进程。(4、6、协议、:端口、 @ip )
-p<进程号>:列出指定进程号所打开的文件;
-u:列出UID号进程详情;
-h:显示帮助信息;
-v:显示版本信息。

实例

lsof
command     PID USER   FD      type             DEVICE     SIZE       NODE NAME
init          1 root  cwd       DIR                8,2     4096          2 /
init          1 root  rtd       DIR                8,2     4096          2 /
init          1 root  txt       REG                8,2    43496    6121706 /sbin/init
init          1 root  mem       REG                8,2   143600    7823908 /lib64/ld-2.5.so
init          1 root  mem       REG                8,2  1722304    7823915 /lib64/libc-2.5.so
init          1 root  mem       REG                8,2    23360    7823919 /lib64/libdl-2.5.so
init          1 root  mem       REG                8,2    95464    7824116 /lib64/libselinux.so.1
init          1 root  mem       REG                8,2   247496    7823947 /lib64/libsepol.so.1
init          1 root   10u     FIFO               0,17                1233 /dev/initctl
migration     2 root  cwd       DIR                8,2     4096          2 /
migration     2 root  rtd       DIR                8,2     4096          2 /
migration     2 root  txt   unknown                                        /proc/2/exe
ksoftirqd     3 root  cwd       DIR                8,2     4096          2 /
ksoftirqd     3 root  rtd       DIR                8,2     4096          2 /
ksoftirqd     3 root  txt   unknown                                        /proc/3/exe
migration     4 root  cwd       DIR                8,2     4096          2 /
migration     4 root  rtd       DIR                8,2     4096          2 /
migration     4 root  txt   unknown                                        /proc/4/exe
ksoftirqd     5 root  cwd       DIR                8,2     4096          2 /
ksoftirqd     5 root  rtd       DIR                8,2     4096          2 /
ksoftirqd     5 root  txt   unknown                                        /proc/5/exe
events/0      6 root  cwd       DIR                8,2     4096          2 /
events/0      6 root  rtd       DIR                8,2     4096          2 /
events/0      6 root  txt   unknown                                        /proc/6/exe
events/1      7 root  cwd       DIR                8,2     4096          2 /

lsof输出各列信息的意义如下:

  • COMMAND:进程的名称
  • PID:进程标识符
  • PPID:父进程标识符(需要指定-R参数)
  • USER:进程所有者
  • PGID:进程所属组
  • FD:文件描述符,应用程序通过文件描述符识别该文件。

文件描述符列表:

  1. cwd:表示current work dirctory,即:应用程序的当前工作目录,这是该应用程序启动的目录,除非它本身对这个目录进行更改
  2. txt:该类型的文件是程序代码,如应用程序二进制文件本身或共享库,如上列表中显示的 /sbin/init 程序
  3. lnn:library references (AIX);
  4. er:FD information error (see NAME column);
  5. jld:jail directory (FreeBSD);
  6. ltx:shared library text (code and data);
  7. mxx :hex memory-mapped type number xx.
  8. m86:DOS Merge mapped file;
  9. mem:memory-mapped file;
  10. mmap:memory-mapped device;
  11. pd:parent directory;
  12. rtd:root directory;
  13. tr:kernel trace file (OpenBSD);
  14. v86 VP/ix mapped file;
  15. 0:表示标准输出
  16. 1:表示标准输入
  17. 2:表示标准错误

一般在标准输出、标准错误、标准输入后还跟着文件状态模式:

  1. u:表示该文件被打开并处于读取/写入模式。
  2. r:表示该文件被打开并处于只读模式。
  3. w:表示该文件被打开并处于。
  4. 空格:表示该文件的状态模式为unknow,且没有锁定。
  5. -:表示该文件的状态模式为unknow,且被锁定。

同时在文件状态模式后面,还跟着相关的锁:

  1. N:for a Solaris NFS lock of unknown type;
  2. r:for read lock on part of the file;
  3. R:for a read lock on the entire file;
  4. w:for a write lock on part of the file;(文件的部分写锁)
  5. W:for a write lock on the entire file;(整个文件的写锁)
  6. u:for a read and write lock of any length;
  7. U:for a lock of unknown type;
  8. x:for an SCO OpenServer Xenix lock on part of the file;
  9. X:for an SCO OpenServer Xenix lock on the entire file;
  10. space:if there is no lock.

文件类型:

  1. DIR:表示目录。
  2. CHR:表示字符类型。
  3. BLK:块设备类型。
  4. UNIX: UNIX 域套接字。
  5. FIFO:先进先出 (FIFO) 队列。
  6. IPv4:网际协议 (IP) 套接字。
  7. DEVICE:指定磁盘的名称
  8. SIZE:文件的大小
  9. NODE:索引节点(文件在磁盘上的标识)
  10. NAME:打开文件的确切名称

列出指定进程号所打开的文件:

lsof -p $pid

获取端口对应的进程ID=>pid

lsof -i:9981 -P -t -sTCP:LISTEN

热点新闻

通用电气计划利用世界上第二快的超级计算机来推动美国海上风电开发

通用电气计划利用世界上第二快的超级计算机来推动美国海上风电开发。IBM位于美国能源部橡树岭国家实验室的Summit超级计算机将使GE能够以该公司以前从未有过的方式模拟气流。最终,这项研究可以影响未来风力涡轮机的设计、控制和运行。它还旨在通过让研究人员更好地掌握大西洋的可用风力资源,推动美国东海岸的风力发电发展。据GE称,Summit将运行的模拟可以填补一些历史数据的空白。 阅读全文

发布于:2020-08-06T03:14:30Z  |  93次阅读  |  详细内容 »

理想汽车回应车辆起火事件:初步判断为疑似铁片击穿高压油管

北京时间8月7日凌晨消息,今日凌晨理想汽车在官方微博发布事故说明称,2020年8月6日16点09分左右,发生在广东省肇庆市二广高速四会、连州方向的车辆起火事故,原因初步判断为疑似铁片的物体被高速行驶的车辆卷起,并击穿了高压油管,造成燃油喷溅并被排气管高温引燃。具体的事故原因及详细分析结果,有待事故现场的详细勘察及分析。 阅读全文

发布于:2020-08-07T04:14:42Z  |  88次阅读  |  详细内容 »

特朗普:微软等有意收购TikTok的公司同意向美政府付钱

北京时间8月6日消息,美国总统特朗普声称,微软和其他有意收购TikTok美国业务的公司已同意,如果最终敲定这笔收购交易,将向美国财政部“支付大笔款项”。特朗普周三对媒体表示:“如果你收购(TikTok),美国将使收购成为可能,因为没有我们,他们将无能为力。(需要)适当地支付一笔非常大的款项。这笔钱会流入美国财政部。顺便说一句,正在研究(收购)的微软和其他公司都同意了。” 阅读全文

发布于:2020-08-06T01:45:38Z  |  83次阅读  |  详细内容 »

TikTok今天公布新的内容政策 更好地保护其平台免受错误虚假信息影响

TikTok今天建立了新的内容政策,以更好地保护其平台在2020年美国大选前免受错误信息、选举干预和其他形式的操纵性内容影响。该公司表示,在受到美国禁令威胁后,目前正与微软进行前所未有的收购谈判,该公司现在明确禁止Deepfakes。Deepfakes是人工智能驱动的音频和视频操作,旨在误导人们对某人可能做过或说过的事情。 阅读全文

发布于:2020-08-06T01:45:38Z  |  83次阅读  |  详细内容 »

小米十周年旗舰 常程晒小米10至尊纪念版包装盒

8月6日消息,小米集团副总裁常程晒出了小米超大杯小米10至尊纪念版包装盒。如图所示,小米10至尊纪念版包装盒与小米海报一致,主题突出“小米十周年(2010-2020)”,包装盒为银色设计,不排除小米10至尊纪念版推出银色的可能。 阅读全文

发布于:2020-08-06T20:15:11Z  |  81次阅读  |  详细内容 »

App Annie:7月《王者荣耀》收入降至第3位 Pokémon Go夺冠

8月6日下午消息,7 月全球热门游戏下载排行榜与上月相比,Outfit7 的《汤姆猫总动员》下载热度不减,依然稳坐 Top 1 宝座;来自 Voodoo 的新作《搬砖我最强》紧随其后,继上月空降榜单第 5 名后,凭借其在印度市场优异成绩,拿下本月下载亚军。 阅读全文

发布于:2020-08-06T17:16:14Z  |  80次阅读  |  详细内容 »

三星和微软为Galaxy设备带来Xbox游戏

三星认为,下一个证明其手机威力的方式是与微软Xbox合作。这家科技巨头表示,它正在与微软合作,将流媒体游戏技术带到其手机和平板电脑上,首先是Galaxy Note 20和Galaxy Tab S7。三星总裁兼移动通信业务负责人TM Roh周三在三星直播的Unpacked活动上宣布新设备时表示,新设备的设计是像电脑一样工作,像游戏机一样玩游戏。 阅读全文

发布于:2020-08-06T03:14:28Z  |  80次阅读  |  详细内容 »

消息称台积电和富士康也有意投资ARM 苹果已放弃

多位知情人士今日称,包括台积电和富士康在内的苹果公司的主要供应商,都有兴趣投资英国芯片设计公司ARM。四年前,软银集团以320亿美元收购了ARM。如今,软银和银行家们已经接触了几家科技巨头,商讨潜在的ARM出售事宜。 阅读全文

发布于:2020-08-06T01:45:39Z  |  80次阅读  |  详细内容 »

科学家发难以置信的高密度行星 挑战行星形成理论

研究人员发现了一颗密度惊人的年轻系外行星,它正在围绕Hyades星团中的一颗年轻恒星运行。研究人员表示,这颗行星的大小和质量都异常密集。据估计,它的质量为25个地球,比海王星略小。这颗行星的存在使它与领先的行星形成理论不一致。 阅读全文

发布于:2020-08-06T01:45:38Z  |  75次阅读  |  详细内容 »

Galaxy Buds Live 外媒体验:佩戴舒适,降噪划水

在 8 月 5 日举办的“Galaxy Unpacked 2020”活动中,三星正式推出了新一代真无线耳机。这款名为 Galaxy Buds Live 的无线耳机最早于今年年初就被曝光,宛如“蚕豆”的独特外观设计让人眼前一亮,也因此衍生出了“腰子”“豆子”等调侃的称号。 阅读全文

发布于:2020-08-06T20:15:40Z  |  73次阅读  |  详细内容 »

谷歌下架2500个被指与中国有关的YouTube频道

据外媒报道,谷歌表示,它已经删除了2500多个被指跟中国有关的YouTube频道。这家Alphabet旗下的公司表示,“作为持续调查相关协作影响力行动的部分举措(coordinated influence operation)”,这些频道在4月至6月间被删除。 阅读全文

发布于:2020-08-06T12:15:46Z  |  73次阅读  |  详细内容 »

Firefox 79稳定版导致部分Mac用户陷入不明卡顿

Firefox 79 是 Mozilla 目前提供的最新稳定版本,包含了功能和安全性方面的全面保障。在 Windows 平台上,Firefox 79 的 WebRender 可充分发挥 Intel 和 AMD 显卡的性能。然而在 macOS 上,Firefox 79 的改进不仅不明显(主要集中在底层),甚至还引入了一个奇怪的 bug 。 阅读全文

发布于:2020-08-07T16:47:13Z  |  71次阅读  |  详细内容 »

柯达7.65亿美元联邦贷款引发争议 众议院民主党人启动调查

北京时间8月6日消息,美国众议院民主党人已启动一项对伊士曼柯达公司获得7.65亿美元联邦政府贷款的调查,并正寻求从一家参与发放资金的美国机构处获得相关文件。众议院金融服务委员会主席Maxine Waters等民主党议员表示,他们已寻求从美国国际开发金融公司获取有关该贷款的所有信息。 阅读全文

发布于:2020-08-06T03:14:29Z  |  71次阅读  |  详细内容 »

美银下调苹果股票评级至中性 称5G iPhone存风险

美国银行将苹果公司从其美国第一首选股列表中剔除,并将苹果股票评级由买入下调至中性,目标价从420美元上调至470美元。美银分析师Wamsi Mohan指出,自6月份以来,苹果公司的股价一直在快速上涨,而对2021年的预估几乎保持不变。 阅读全文

发布于:2020-08-06T01:45:37Z  |  70次阅读  |  详细内容 »

微软等科技巨头已响应白宫发起的量子信息科学教育倡议

路透社报道称,微软已经加入了白宫发起的一项倡议,以促进全美 K-12 学校的量子信息科学教育(简称 QIS)。由美国国家科学基金会主持的这项工作,吸引了包括微软、亚马逊云服务、波音、Alphabet(谷歌)、IBM、洛克希德·马丁、伊利诺伊和芝加哥大学等公私机构合作伙伴,此外该基金会还向 QIS 教育项目提供了百万美元的拨款。 阅读全文

发布于:2020-08-06T09:14:55Z  |  69次阅读  |  详细内容 »

《福布斯》:Facebook山寨TikTok太过仓促

据《福布斯》报道,TikTok前途未卜之际,Facebook趁机在法国、日本、德国、英国和美国等全球50多个国家推出自己的短视频Instagram Reels,然而据Instagram用户曝光,除了图标不一样,该应用几乎是TikTok的翻版,两者的体验完全一致。 阅读全文

发布于:2020-08-06T17:16:29Z  |  68次阅读  |  详细内容 »

热门Linux命令