Linux lsof 命令详解+实例

👨‍🎓博主简介

🏅CSDN博客专家
🏅云计算领域优质创作者
🏅华为云开发者社区专家博主
🏅阿里云开发者社区专家博主
💊交流社区：运维交流社区欢迎大家的加入！
🐋 希望大家多多支持，我们一起进步！😄
🎉如果文章对你有帮助的话，欢迎点赞 👍🏻 评论 💬 收藏 ⭐️ 加关注+💗

文章目录

- 一、lsof 命令介绍
- 二、lsof 命令主要功能
- 三、lsof 命令语法
- 四、lsof 常用参数
- 五、lsof 命令实例
- 六、lsof 命令输出每列解析
- 七、应用场景

一、lsof 命令介绍

lsof 命令在linux中是一个很实用的工具：

主要功能：用于列出当前系统中所有打开的文件，在 Linux 系统中，几乎所有资源（包括文件、目录、网络连接、设备等）都被视为文件，因此 lsof 命令就可以显示与这些资源相关的详细信息，以便于排查所需结果。
注意：因为lsof命令需要访问核心、内存和各种文件，所以需要使用root用户执行命令。
解析：
在Linux环境下，任何事物都以文件的形式存在，通过文件不仅仅可以访问常规数据，还可以访问网络连接和硬件。所以如传输控制协议 (TCP) 和用户数据报协议 (UDP) 套接字等，系统在后台都为该应用程序分配了一个文件描述符，无论这个文件的本质如何，该文件描述符为应用程序与基础操作系统之间的交互提供了通用接口。因为应用程序打开文件的描述符列表提供了大量关于这个应用程序本身的信息，因此通过lsof工具能够查看这个列表，这对系统监测以及排错是很有帮助的。
总的来说，lsof 是一个功能强大的系统监视工具，能够帮助用户了解系统中文件的使用情况，以及网络连接和硬件设备的状态。

二、lsof 命令主要功能

列出打开的文件：lsof 可以显示当前系统中所有被打开的文件，包括普通文件、目录、库文件、设备文件、网络套接字等。
按进程或用户过滤：可以通过指定进程 ID（PID）或用户名来查看特定进程或用户打开的文件。
按文件类型过滤：可以根据文件类型（如普通文件、目录、网络套接字等）进行过滤。
按网络连接过滤：可以列出与特定网络连接相关的文件，例如 TCP 或 UDP 连接。
按文件路径过滤：可以指定文件路径，查看哪些进程打开了该文件。

三、lsof 命令语法

lsof 【参数】
lsof 【参数】 filename

四、lsof 常用参数

参数	解析
`-?` 或 `-h`	列出帮助信息
`-a`	列出打开文件存在的进程；
`-c<进程名>`	列出指定进程所打开的文件；
`-g`	列出GID号进程详情；
`-d<文件号>`	列出占用该文件号的进程；
`+d<目录>`	列出目录下被打开的文件；
`+D<目录>`	递归列出指定目录下所有打开的文件。
`-n<目录>`	列出使用NFS的文件；
`-i<条件>`	列出符合条件的进程。（ IPv4、IPv6、协议、:端口、 @ip ）
`-p<进程号>`	列出指定进程号所打开的文件；
`-u`	列出指定用户打开的文件。
`-v`	显示版本信息。
`-V`	详细搜索
`+c`	设置命令名称的显示宽度
`-d s`	根据文件描述符选择文件
`-f` 或 `-f[gG]`	显示文件系统或文件名称
`-K`	列出线程（任务）
`-l`	列出用户 ID 数字
`-n`	不解析主机名
`-N`	选择 NFS 文件
`-o`	列出文件偏移量
`-O`	不显示开销，可能有风险
`-P`	不解析端口名称
`-R`	列出父进程 ID
`-r [t]`	每隔 t 秒重复一次，可选后缀格式
`-s [p:s]`	根据协议（TCP/UDP）状态选择文件
`-S [t]`	设置统计超时时间
`-T [t]`	设置 TCP/TPI 信息
`-t`	简洁列表显示，仅显示进程 ID，适用于脚本中。

五、lsof 命令实例

1、列出所有打开的文件：

lsof

该命令会显示系统中所有打开的文件及其相关信息，包括进程 ID、用户、文件描述符、文件类型等。

2、列出特定用户打开的文件：

lsof -u username

该命令会显示指定用户打开的所有文件。

3、列出除了某个用户外的被打开的文件信息

lsof   -u ^root

也就是说^这个符号在用户名之前，将排查root用户，展示其他用户正在打开的文件信息；

4、列出某个程序或服务所打开的文件信息

lsof -c mysql

5、列出多个程序多打开的文件信息

lsof -c mysql -c nginx

6、列出某个用户以及某个程序所打开的文件信息

lsof -u nginx-c nginx

7、列出特定进程打开的文件：

lsof -p 1234

该命令会显示进程 ID 为 1234 的进程打开的所有文件。

8、列出多个进程号对应的文件信息

lsof -p 123,456,789

该命令会显示进程pid为123,456,789的进程打开的所有文件；

9、列出除了某个进程号，其他进程号所打开的文件信息

lsof -p ^1234

也就是除了1234的进程，其他都会列出来；

10、列出与网络连接相关的文件：

lsof -i

该命令会显示所有与网络连接相关的文件，包括 TCP 和 UDP 连接。

11、列出所有tcp 网络连接信息

lsof  -i tcp

12、列出所有udp网络连接信息

lsof  -i udp

13、列出谁在使用这个端口

lsof -i :3306

14、列出谁在使用某个特定的udp端口

lsof -i udp:55

15、列出谁在使用某个特定的tcp端口

lsof -i tcp:80

16、列出某个用户的所有活跃的网络端口

lsof  -a -u username -i

lsof +D /path/to/directory

该命令会递归列出指定目录下所有打开的文件。

18、查看当前文件的pid

lsof -t filename

该命令可以直接查看到此文件的pid，如果没有启动就看不到；

六、lsof 命令输出每列解析

COMMAND     PID   TID    USER   FD      TYPE             DEVICE   SIZE/OFF       NODE NAME
systemd       1          root  cwd       DIR              253,0        280         64 /
systemd       1          root  rtd       DIR              253,0        280         64 /