lsof
{Back to Index}
Table of Contents
1 选项
- -a : 进行
与运算（默认是 或 逻辑） - -l : 显示用户 ID ，而不是用户名
- -t : 仅获取进程 ID
- -F : 格式化输出结果，如
-F pc（列出进程 ID，命令名） - -n : 避免域名解析
- -P : 避免端口解析
2 用法示例
2.1 列出所有使用这些文件的程序
lsof /path/to/file1 /path/to/file2
2.2 查看指定路径下所有正在被使用的文件
lsof +D /path ## 递归 lsof +d /path ## 非递归
2.3 列出被某一进程所使用的文件
lsof -p <pid>
2.4 查看 socket 信息
lsof -i [46][protocol][@hostname|hostaddr][:service|port]
lsof -i lsof -i 4 lsof -i :80 lsof -i tcp lsof -i tcp:80 lsof -i @<ip> lsof -i @<ip>:<port>
2.5 查看各种状态的 TCP 连接
lsof -iTCP -sTCP:LISTEN
常见状态有：
- CLOSED
- IDLE
- BOUND
- LISTEN
- ESTABLISHED
- SYN_SENT
- SYN_RCDV
- ESTABLISHED
- CLOSE_WAIT
- FIN_WAIT1
- CLOSING
- LAST_ACK
- FIN_WAIT_2
- TIME_WAIT
2.6 查看指定文件描述符的文件
lsof -d <fd>
2.7 结束所有监听在本地接口的进程
kill -9 `lsof -i@127.0.0.1 -t`
2.8 循环监控
lsof -r <second>
lsof -i:80 -r 1m"=== %T ==="
2.9 监控指定用户打开的文件
lsof -u root lsof -u ^root ## 非
2.10 查看内存映射文件
lsof -d mem
2.11 恢复误删的文件
第一步：找到使用误删文件的进程及文件描述符
$ lsof | grep 'karaf.log' java 1283 root 2w REG 3,3 5381017 1773647 /var/log/karaf.log (deleted)第二步：重定向
cat /proc/1283/fd/2 > /var/log/karaf.log