AI 助理
备案控制台
开发者社区 开发与运维 文章 正文

Linux 命令 —— lsof 查看打开的文件信息

2018-07-25 1500
版权
版权声明：
本文内容由阿里云实名注册用户自发贡献，版权归原作者所有，阿里云开发者社区不拥有其著作权，亦不承担相应法律责任。具体规则请查看《 阿里云开发者社区用户服务协议》和 《阿里云开发者社区知识产权保护指引》。如果您发现本社区中有涉嫌抄袭的内容，填写 侵权投诉表单进行举报，一经查实，本社区将立刻删除涉嫌侵权内容。
本文涉及的产品
运维安全中心（堡垒机），企业双擎版|50资产|一周时长
运维安全中心（堡垒机），免费版 6个月
简介：

lsof (list open files)是一个列出当前系统打开文件的工具。拥有查看你进程开打的文件，打开文件的进程，进程打开的端口(TCP、UDP)，找回/恢复删除的文件等功能。

在 Linux 环境下，任何事物都以文件的形式存在，通过文件不仅仅可以访问常规数据，还可以访问网络连接和硬件。所以如传输控制协议 (TCP) 和用户数据报协议 (UDP) 套接字等，系统在后台都为该应用程序分配了一个文件描述符，无论这个文件的本质如何，该文件描述符为应用程序与基础操作系统之间的交互提供了通用接口。因为应用程序打开文件的描述符列表提供了大量关于这个应用程序本身的信息，因此通过 lsof 工具能够查看这个列表对系统监测以及排错将是很有帮助的。

因为 lsof 命令需要访问核心内存和各种文件，所以需要 root 用户执行。

命令格式

lsof [参数] [文件]

命令参数

-a                   列出打开文件存在的进程
-c<进程名>            列出指定进程所打开的文件
-g                   列出 GID 号进程详情
-d<文件号>            列出占用该文件号的进程
+d<目录>              列出目录下被打开的文件
+D<目录>              递归列出目录下被打开的文件
-n<目录>              列出使用 NFS 的文件
-i<条件>              列出符合条件的进程(4、6、协议、:端口、@ip)
-p<进程号>            列出指定进程号所打开的文件
-u                   列出 UID 号进程详情
-h                   显示帮助信息
-v                   显示版本信息

输出项含义

  • COMMAND：进程的名称
  • PID：进程标识符
  • PPID：父进程标识符(需要指定-R参数)
  • USER：进程所有者
  • PGID：进程所属组

  • FD：文件描述符，应用程序通过文件描述符识别该文件

    • cwd：表示current work dirctory，即：应用程序的当前工作目录，这是该应用程序启动的目录，除非它本身对这个目录进行更改
    • txt：该类型的文件是程序代码，如应用程序二进制文件本身或共享库，如上列表中显示的 /sbin/init 程序
    • lnn：library references (AIX)
    • er：FD information error (see NAME column)
    • jld：jail directory (FreeBSD)
    • ltx：shared library text (code and data)
    • mxx：hex memory-mapped type number xx
    • m86：DOS Merge mapped file
    • mem：memory-mapped file
    • mmap：memory-mapped device
    • pd：parent directory
    • rtd：root directory
    • tr：kernel trace file (OpenBSD)
    • v86：VP/ix mapped file
    • 0：表示标准输出
    • 1：表示标准输入
    • 2：表示标准错误

  • 一般在标准输出、标准错误、标准输入后还跟着文件状态模式

    • u：表示该文件被打开并处于读取/写入模式
    • r：表示该文件被打开并处于只读模式
    • w：表示该文件被打开并处于
    • 空格：表示该文件的状态模式为unknow，且没有锁定
    • -：表示该文件的状态模式为unknow，且被锁定

  • 同时在文件状态模式后面，还跟着相关的锁

    • N：for a Solaris NFS lock of unknown type
    • r：for read lock on part of the file
    • R：for a read lock on the entire file
    • w：for a write lock on part of the file（文件的部分写锁）
    • W：for a write lock on the entire file（整个文件的写锁）
    • u：for a read and write lock of any length
    • U：for a lock of unknown type
    • x：for an SCO OpenServer Xenix lock on part of the file
    • X：for an SCO OpenServer Xenix lock on the entire file
    • space：if there is no lock

  • 文件类型：

    • DIR：表示目录
    • CHR：表示字符类型
    • BLK：块设备类型
    • UNIX： UNIX 域套接字
    • FIFO：先进先出 (FIFO) 队列
    • IPv4：网际协议 (IP) 套接字
    • DEVICE：指定磁盘的名称
    • SIZE：文件的大小
    • NODE：索引节点（文件在磁盘上的标识）
    • NAME：打开文件的确切名称

应用实例

无任何参数

命令：

lsof

结果：

COMMAND     PID     USER   FD      TYPE             DEVICE   SIZE/OFF       NODE NAME
init          1     root  cwd       DIR              252,1       4096          2 /
init          1     root  rtd       DIR              252,1       4096          2 /
init          1     root  txt       REG              252,1     150352     131105 /sbin/init
init          1     root  mem       REG              252,1      66432     655392 /lib64/libnss_files-2.12.so
init          1     root  mem       REG              252,1    1924768     655376 /lib64/libc-2.12.so
init          1     root  DEL       REG              252,1                655363 /lib64/libgcc_s-4.4.7-20120601.so.1;5af8ee7f
init          1     root  mem       REG              252,1      44472     655404 /lib64/librt-2.12.so
init          1     root  mem       REG              252,1     143280     655400 /lib64/libpthread-2.12.so
init          1     root  mem       REG              252,1     265728     655457 /lib64/libdbus-1.so.3.4.0

查看使用某个文件的相关进程

命令：

lsof /usr/bin/nginx

结果：

COMMAND   PID  USER  FD   TYPE DEVICE SIZE/OFF    NODE NAME
nginx    1557  root txt    REG  252,1  6302521 1324371 /usr/local/nginx/sbin/nginx
nginx   32269 upfor txt    REG  252,1  6302521 1324371 /usr/local/nginx/sbin/nginx
nginx   32270 upfor txt    REG  252,1  6302521 1324371 /usr/local/nginx/sbin/nginx

递归列出目录下被打开的文件

命令：

lsof +D /opt/gogs/

结果：

COMMAND PID USER   FD   TYPE DEVICE SIZE/OFF   NODE NAME
gogs    813  git  cwd    DIR  252,1     4096 786619 /opt/gogs
gogs    813  git  txt    REG  252,1 33034400 788325 /opt/gogs/gogs
gogs    813  git    1w   REG  252,1    13908 788732 /opt/gogs/log/gogs.log
gogs    813  git    2w   REG  252,1    13908 788732 /opt/gogs/log/gogs.log
gogs    813  git    3w   REG  252,1    13908 788732 /opt/gogs/log/gogs.log
gogs    813  git    5w   REG  252,1     4173 786609 /opt/gogs/log/xorm.log

查看某个进程号打开的所有文件

命令：

lsof -p 9876

结果：

COMMAND  PID  USER   FD   TYPE DEVICE SIZE/OFF    NODE NAME
bash    9876 upfor  cwd    DIR  252,1     4096  262151 /home/upfor
bash    9876 upfor  rtd    DIR  252,1     4096       2 /
bash    9876 upfor  txt    REG  252,1   906568 1180898 /bin/bash
bash    9876 upfor  mem    REG  252,1    66432  655392 /lib64/libnss_files-2.12.so
bash    9876 upfor  mem    REG  252,1 99174448 1053279 /usr/lib/locale/locale-archive
bash    9876 upfor  mem    REG  252,1  1924768  655376 /lib64/libc-2.12.so
bash    9876 upfor  mem    REG  252,1    20024  655382 /lib64/libdl-2.12.so
bash    9876 upfor  mem    REG  252,1   132408  655419 /lib64/libtinfo.so.5.7
bash    9876 upfor  mem    REG  252,1   159312  655765 /lib64/ld-2.12.so
bash    9876 upfor  mem    REG  252,1    26060     735 /usr/lib64/gconv/gconv-modules.cache
bash    9876 upfor    0u   CHR  136,0      0t0       3 /dev/pts/0
bash    9876 upfor    1u   CHR  136,0      0t0       3 /dev/pts/0
bash    9876 upfor    2u   CHR  136,0      0t0       3 /dev/pts/0
bash    9876 upfor  255u   CHR  136,0      0t0       3 /dev/pts/0

查看某个进程名打开的所有文件

命令：

lsof -c gogs

结果：

COMMAND PID USER   FD   TYPE    DEVICE SIZE/OFF   NODE NAME
gogs    813  git  cwd    DIR     252,1     4096 786619 /opt/gogs
gogs    813  git  rtd    DIR     252,1     4096      2 /
gogs    813  git  txt    REG     252,1 33034400 788325 /opt/gogs/gogs
gogs    813  git  mem    REG     252,1    10312 131077 /lib64/libfreebl3.so
gogs    813  git  mem    REG     252,1    40872 131091 /lib64/libcrypt-2.12.so
gogs    813  git  mem    REG     252,1   145864 131141 /lib64/libaudit.so.1.0.0
gogs    813  git  mem    REG     252,1  1924768 131087 /lib64/libc-2.12.so
gogs    813  git  mem    REG     252,1    55848 131194 /lib64/libpam.so.0.82.2
gogs    813  git  mem    REG     252,1   143280 131111 /lib64/libpthread-2.12.so

查看某个用户打开的所有文件

命令：

lsof -u upfor

结果：

COMMAND    PID  USER   FD   TYPE             DEVICE SIZE/OFF       NODE NAME
sshd      9875 upfor  cwd    DIR              252,1     4096          2 /
sshd      9875 upfor  rtd    DIR              252,1     4096          2 /
sshd      9875 upfor  txt    REG              252,1   575192    1053029 /usr/sbin/sshd
sshd      9875 upfor  mem    REG              252,1    18600     655508 /lib64/security/pam_limits.so
sshd      9875 upfor  mem    REG              252,1    10224     655506 /lib64/security/pam_keyinit.so
sshd      9875 upfor  mem    REG              252,1    43664     655515 /lib64/security/pam_namespace.so
sshd      9875 upfor  mem    REG              252,1    10240     655511 /lib64/security/pam_loginuid.so
sshd      9875 upfor  mem    REG              252,1    18672     655523 /lib64/security/pam_selinux.so
sshd      9875 upfor  mem    REG              252,1    38712    1050920 /usr/lib64/libcrack.so.2.8.1

列出除了某个用户外的被打开的文件信息

^ 符号在用户名之前，将打开除了指定用户的所有

命令：

lsof -u ^root,^upfor /opt/gogs/gogs

结果：

COMMAND PID USER  FD   TYPE DEVICE SIZE/OFF   NODE NAME
gogs    813  git txt    REG  252,1 33034400 788325 /opt/gogs/gogs

列出多个进程号对应的文件信息

命令：

lsof -p 9183,26655

结果：

COMMAND   PID  USER   FD   TYPE             DEVICE SIZE/OFF      NODE NAME
node     9183 upfor  cwd    DIR              252,1     4096    793672 /opt/wwwroot/adminmongo
node     9183 upfor  rtd    DIR              252,1     4096         2 /
node     9183 upfor  txt    REG              252,1 35166327   1311267 /home/upfor/.nvm/versions/node/v9.7.1/bin/node
nginx   26655  root  cwd    DIR              252,1     4096    786526 /opt/soft/lnmp1.3-full/src
nginx   26655  root  rtd    DIR              252,1     4096         2 /
nginx   26655  root  txt    REG              252,1  6302561   2104091 /usr/local/nginx/sbin/nginx

列出除了某个进程号以外的所有进程打开的文件信息

lsof -p ^9183,^26655

列出所有的网络连接信息

命令：

lsof -i

结果：

COMMAND     PID   USER   FD   TYPE    DEVICE SIZE/OFF NODE NAME
gogs        813    git    6u  IPv4 169848266      0t0  TCP localhost:44618->localhost:wg-netforce (ESTABLISHED)
gogs        813    git    7u  IPv4 169848435      0t0  TCP *:videobeans (LISTEN)
gogs        813    git    8u  IPv4 169848437      0t0  TCP *:hbci (LISTEN)
gogs        813    git    9u  IPv4 169855669      0t0  TCP localhost:44810->localhost:wg-netforce (ESTABLISHED)
dhclient   1024   root    5u  IPv4      8209      0t0  UDP *:bootpc
sshd       4867   root    3r  IPv4 169915790      0t0  TCP 172.17.237.72:3121->106.38.109.107:63404 (ESTABLISHED)
sshd       4869  upfor    3u  IPv4 169915790      0t0  TCP 172.17.237.72:3121->106.38.109.107:63404 (ESTABLISHED)
mongod     5528 mongod   11u  IPv4 148220028      0t0  TCP *:27017 (LISTEN)
node       9183  upfor   12u  IPv4  86839478      0t0  TCP *:csvr-proxy (LISTEN)
nginx      9528  upfor    3u  IPv4 169925193      0t0  TCP 172.17.237.72:http->162.158.107.20:19705 (ESTABLISHED)
nginx      9528  upfor    6u  IPv4    252198      0t0  TCP *:http (LISTEN)

列出所有 tcp 网络连接信息

命令：

lsof -i tcp

结果：

COMMAND     PID   USER   FD   TYPE    DEVICE SIZE/OFF NODE NAME
gogs        813    git    6u  IPv4 169848266      0t0  TCP localhost:44618->localhost:wg-netforce (ESTABLISHED)
gogs        813    git    7u  IPv4 169848435      0t0  TCP *:videobeans (LISTEN)
gogs        813    git    8u  IPv4 169848437      0t0  TCP *:hbci (LISTEN)
gogs        813    git    9u  IPv4 169855669      0t0  TCP localhost:44810->localhost:wg-netforce (ESTABLISHED)
sshd       4867   root    3r  IPv4 169915790      0t0  TCP 172.17.237.72:3121->106.38.109.107:63404 (ESTABLISHED)
sshd       4869  upfor    3u  IPv4 169915790      0t0  TCP 172.17.237.72:3121->106.38.109.107:63404 (ESTABLISHED)
mongod     5528 mongod   11u  IPv4 148220028      0t0  TCP *:27017 (LISTEN)
node       9183  upfor   12u  IPv4  86839478      0t0  TCP *:csvr-proxy (LISTEN)
nginx      9528  upfor    3u  IPv4 169928311      0t0  TCP 172.17.237.72:http->47.92.144.188:59956 (ESTABLISHED)

列出所有 udp 网络连接信息

lsof -i udp

列出谁在使用某个端口

lsof -i :80

列出谁在使用某个特定的 tcp 端口

lsof -i tcp:8080

列出某个用户的所有活跃的网络端口

命令：

lsof -a -u upfor -i

结果：

COMMAND  PID  USER   FD   TYPE    DEVICE SIZE/OFF NODE NAME
node    9183 upfor   12u  IPv4  86839478      0t0  TCP *:csvr-proxy (LISTEN)
nginx   9528 upfor    3u  IPv4 169931455      0t0  TCP 172.17.237.72:http->108.162.245.155:14185 (ESTABLISHED)
nginx   9528 upfor    6u  IPv4    252198      0t0  TCP *:http (LISTEN)
nginx   9528 upfor    7u  IPv4 169930700      0t0  TCP 172.17.237.72:http->hn.kd.ny.adsl:19235 (ESTABLISHED)
nginx   9528 upfor   16u  IPv4  57891175      0t0  TCP *:https (LISTEN)

列出所有网络文件系统

lsof -N

某个用户组所打开的文件信息

lsof -g 501

参考资料

原文地址: https://shockerli.net/post/linux-tool-lsof/


文章标签：
运维安全中心（堡垒机）
网络协议
开发工具
git
应用服务中间件
Linux
关键词：
Linux命令
Linux信息
Linux文件
Linux命令文件
Linux LSOF
Jioby
目录
相关文章
冷冻工厂
|
6天前
|
Linux Shell
Linux 10 个“who”命令示例
Linux 10 个“who”命令示例
冷冻工厂
32 14
Linux 10 个“who”命令示例
YiLUI
|
15天前
|
Linux 数据库
Linux中第一次使用locate命令报错？？？？？
在Linux CentOS7系统中，使用`locate`命令时出现“command not found”错误，原因是缺少`mlocate`包。解决方法是通过`yum install mlocate -y`或`apt-get install mlocate`安装该包，并执行`updatedb`更新数据库以解决后续的“can not stat”错误。
YiLUI
30 9
游客dng4gjyb342he
|
13天前
|
监控 网络协议 Linux
Linux netstat 命令详解
Linux netstat 命令详解
游客dng4gjyb342he
49 1
土木林森
|
19天前
|
运维 监控 网络协议
运维工程师日常工作中最常用的20个Linux命令，涵盖文件操作、目录管理、权限设置、系统监控等方面
本文介绍了运维工程师日常工作中最常用的20个Linux命令，涵盖文件操作、目录管理、权限设置、系统监控等方面，旨在帮助读者提高工作效率。从基本的文件查看与编辑，到高级的网络配置与安全管理，这些命令是运维工作中的必备工具。
土木林森
61 3
mao29955
|
22天前
|
Linux
在 Linux 系统中，`find` 命令
在 Linux 系统中，`find` 命令
mao29955
25 1
科技小能手
|
IDE Linux 开发工具
Linux系统信息查看命令大全
科技小能手
930 0
科技小先锋
|
IDE Linux 开发工具
Linux系统信息查看命令大全
科技小先锋
1038 0
众所周知
|
24天前
|
Linux 网络安全 数据安全/隐私保护
Linux 超级强大的十六进制 dump 工具：XXD 命令，我教你应该如何使用！
在 Linux 系统中，xxd 命令是一个强大的十六进制 dump 工具，可以将文件或数据以十六进制和 ASCII 字符形式显示，帮助用户深入了解和分析数据。本文详细介绍了 xxd 命令的基本用法、高级功能及实际应用案例，包括查看文件内容、指定输出格式、写入文件、数据比较、数据提取、数据转换和数据加密解密等。通过掌握这些技巧，用户可以更高效地处理各种数据问题。
众所周知
53 8
土木林森
|
24天前
|
监控 Linux
如何检查 Linux 内存使用量是否耗尽？这 5 个命令堪称绝了！
本文介绍了在Linux系统中检查内存使用情况的5个常用命令：`free`、`top`、`vmstat`、`pidstat` 和 `/proc/meminfo` 文件，帮助用户准确监控内存状态，确保系统稳定运行。
土木林森
150 6
龙大吉
|
25天前
|
Linux
在 Linux 系统中，“cd”命令用于切换当前工作目录
在 Linux 系统中，“cd”命令用于切换当前工作目录。本文详细介绍了“cd”命令的基本用法和常见技巧，包括使用“.”、“..”、“~”、绝对路径和相对路径，以及快速切换到上一次工作目录等。此外，还探讨了高级技巧，如使用通配符、结合其他命令、在脚本中使用，以及实际应用案例，帮助读者提高工作效率。
龙大吉
65 3

热门文章

最新文章

  • 1
    3种在Linux命令行查看图像的方法
  • 2
    【Linux】centOS7安装配置及Linux的常用命令---超详细
  • 3
    解决办法：更新linux时候提示“由于没有公钥，无法验证下列签名 ***”
  • 4
    linux集群相关的
  • 5
    linux制作rpm安装包
  • 6
    重装linux服务器后开不了机
  • 7
    Linux 之归档与压缩
  • 8
    LINUX搭建EtherPad环境
  • 9
    运行MeeGo S“.NET研究”DK 的linux版本
  • 10
    linux之bash配置文件
  • 1
    【Zabbix 6(2)，2024最新阿里Linux运维面经
    67
  • 2
    【Zabbix 6(1)，Linux运维组件化开发教程
    73
  • 3
    SQL基础(1)，从三流Linux运维外包到秒杀阿里P7,
    70
  • 4
    ChatGLM3在Docker环境部署，Linux运维免打包多渠道统计如何实现
    112
  • 5
    ChatGLM3在Docker环境部署(1)，Linux运维电话面试技巧
    116
  • 6
    CentOS系统openssh-9，你会的还只有初级Linux运维工程师的技术吗
    77
  • 7
    Linux无图形界面环境使用Python+Selenium实践
    719
  • 8
    高性能网络SIG月度动态：两大特性合入 Linux 主线，提供高速本地通信加速及丰富的设备信息
    100
  • 9
    Oracle dataguard 容灾技术实战（笔记），教你一种更清晰的Linux运维架构
    117
  • 10
    Docker网络_docker 网络，来看看这份超全面的《Linux运维面试题及解析》
    58

    • 相关课程

    更多
  • Linux高级网络应用 - 网络管理与配置实战
  • Linux MySQL服务器搭建与应用
  • Linux服务器运维基本操作
  • Linux企业运维实战 - 入门及常用命令
  • Linux Shell 编程入门与实战
  • Linux网络进阶 - TCP/IP协议及OSI七层模型

    • 相关电子书

    更多
  • Alibaba Cloud Linux 3 发布
  • ECS系统指南之Linux系统诊断
  • ECS运维指南 之 Linux系统诊断

    • 相关实验场景

    更多
  • Linux指令入门-文件与权限
  • Linux系统的文本处理
  • Linux指令入门-系统管理
  • 使用计算巢企业应用，一键获取专属的Linux服务器管理软件
  • Alibaba Cloud Linux操作系统的安装及使用
  • Alibaba Cloud Linux操作系统Shell程序

    • 推荐镜像

    更多
  • mxlinux-iso
  • archlinuxarm
  • archlinuxcn
    • 下一篇
    阿里云对象存储OSS收费标准：存储、流量和请求等多个计费项详解