lsof命令是什麼？

可以列出被程序所開啟的檔案的資訊。被開啟的檔案可以是

1.普通的檔案，2.目錄  3.網路檔案系統的檔案，4.字元裝置檔案  5.(函式)共享庫  6.管道，命名管道 7.符號連結

8.底層的socket字流，網路socket，unix域名socket

9.在linux裡面，大部分的東西都是被當做檔案的…..還有其他很多

怎樣使用lsof

這裡主要用案例的形式來介紹lsof 命令的使用

1.列出所有開啟的檔案:

lsof

備註: 如果不加任何引數，就會開啟所有被開啟的檔案，建議加上一下引數來具體定位

2. 檢視誰正在使用某個檔案

lsof   /filepath/file

3.遞迴檢視某個目錄的檔案資訊

lsof +D /filepath/filepath2/

備註: 使用了+D，對應目錄下的所有子目錄和檔案都會被列出

4. 比使用+D選項，遍歷檢視某個目錄的所有檔案資訊 的方法

lsof | grep ‘/filepath/filepath2/’

5. 列出某個使用者開啟的檔案資訊

lsof  -u username

備註: -u 選項，u其實是user的縮寫

6. 列出某個程式所開啟的檔案資訊

lsof -c MySQL

備註: -c 選項將會列出所有以mysql開頭的程式的檔案，其實你也可以寫成 lsof | grep mysql, 但是第一種方法明顯比第二種方法要少打幾個字元了

7. 列出多個程式多開啟的檔案資訊

lsof -c mysql -c apache

8. 列出某個使用者以及某個程式所開啟的檔案資訊

lsof -u test -c mysql

9. 列出除了某個使用者外的被開啟的檔案資訊

lsof   -u ^root

備註：^這個符號在使用者名稱之前，將會把是root使用者開啟的程序不讓顯示

10. 通過某個程序號顯示該進行開啟的檔案

lsof -p 1

11. 列出多個程序號對應的檔案資訊

lsof -p 123,456,789

12. 列出除了某個程序號，其他程序號所開啟的檔案資訊

lsof -p ^1

13 . 列出所有的網路連線

lsof -i

14. 列出所有tcp 網路連線資訊

lsof  -i tcp

15. 列出所有udp網路連線資訊

lsof  -i udp

16. 列出誰在使用某個埠

lsof -i :3306

17. 列出誰在使用某個特定的udp埠

lsof -i udp:55

特定的tcp埠

lsof -i tcp:80

18. 列出某個使用者的所有活躍的網路埠

lsof  -a -u test -i

19. 列出所有網路檔案系統

lsof -N

20.域名socket檔案

lsof -u

21.某個使用者組所開啟的檔案資訊

lsof -g 5555

22. 根據檔案描述列出對應的檔案資訊

lsof -d description(like 2)

23. 根據檔案描述範圍列出檔案資訊

lsof -d 2-3