當前位置：首頁 > 运维知识 > linux >内容正文

linux

Linux lsof命令详解（每日一令之二十）

發布時間：2023/12/31 linux 27 豆豆

生活随笔收集整理的這篇文章主要介紹了 Linux lsof命令详解（每日一令之二十）小編覺得挺不錯的,現在分享給大家,幫大家做個參考.

學習下lsof命令

lsof全名list opened files，也就是列舉系統中已經被打開的文件。我們都知道，linux環境中，任何事物都是文件，

設備是文件，目錄是文件，甚至sockets也是文件。所以，用好lsof命令，對日常的linux管理非常有幫助。

lsof是linux最常用的命令之一，通常的輸出格式為：

引用

COMMAND ? ? PID ? USER ? FD ? ? ?TYPE ? ? DEVICE ? ? SIZE ? ? ? NODE NAME

[root@uyhd000225 ~]# lsof |tail -5 mysqld 30275 mysql 146u REG 3,1 385284 1543089 /var/lib/mysql/mysqldb/fiss_indx_info.MYD mysqld 30275 mysql 156u REG 3,1 35984 2752534 /var/lib/mysql/mysqldb/inf_res_cons_price_idx_m.MYD mysqld 30275 mysql 157u REG 3,1 0 2752535 /var/lib/mysql/mysqldb/inf_res_cons_price_idx_y.MYD mysqld 30275 mysql 158u REG 3,1 4240404 2752536 /var/lib/mysql/mysqldb/insure_baseinfo.MYD mysqld 30275 mysql 159u REG 3,1 0 2752538 /var/lib/mysql/mysqldb/insure_fee.MYD [root@uyhd000225 ~]#

常見包括如下幾個字段：更多的可見manual。

1、COMMAND

默認以9個字符長度顯示的命令名稱。可使用+c參數指定顯示的寬度，若+c后跟的參數為零，則顯示命令的全名

2、PID：進程的ID號

3、PPID

父進程的IP號，默認不顯示，當使用-R參數可打開。

4、PGID

進程組的ID編號，默認也不會顯示，當使用-g參數時可打開。

5、USER

命令的執行UID或系統中登陸的用戶名稱。默認顯示為用戶名，當使用-l參數時，可顯示UID。

6、FD

是文件的File Descriptor number，或者如下的內容：

（這里很難翻譯對應的意思，保留英文）

引用

cwd ?current working directory;

Lnn ?library references (AIX);

jld ?jail directory (FreeBSD);

ltx ?shared library text (code and data);

Mxx ?hex memory-mapped type number xx.

m86 ?DOS Merge mapped file;

mem ?memory-mapped file;

mmap memory-mapped device;

pd ? parent directory;

rtd ?root directory;

tr ? kernel trace file (OpenBSD);

txt ?program text (code and data);

v86 ?VP/ix mapped file;

文件的File Descriptor number顯示模式有：

引用

r for read access;

w for write access;

u for read and write access;

N for a Solaris NFS lock of unknown type;

r for read lock on part of the file;

R for a read lock on the entire file;

w for a write lock on part of the file;

W for a write lock on the entire file;

u for a read and write lock of any length;

U for a lock of unknown type;

x for an SCO OpenServer Xenix lock on part ?of the file;

X ?for an SCO OpenServer Xenix lock on the entire file;

space if there is no lock.

7、TYPE

引用

IPv4 IPv4的包；

IPv6 使用IPv6格式的包，即使地址是IPv4的，也會顯示為IPv6，而映射到IPv6的地址；

DIR 目錄

LINK 鏈接文件

詳情請看manual中更多的注釋。

8、DEVICE

使用character special、block special表示的設備號

9、SIZE

文件的大小，如果不能用大小表示的，會留空。使用-s參數控制。

10、NODE

本地文件的node碼，或者協議，如TCP等

11、NAME

掛載點和文件的全路徑（鏈接會被解析為實際路徑），或者連接雙方的地址和端口、狀態等

常用示例：

1.顯示開啟文件/home/oracle/10.2.0/db_1/bin/tnslsnr的進程

[root@svr-db-test ~]# lsof /home/oracle/10.2.0/db_1/bin/tnslsnr

COMMAND ?PID ? USER ?FD ? TYPE DEVICE ? SIZE ? ? NODE NAME

tnslsnr 3520 oracle txt ? ?REG ?253,5 431062 11408866 /home/oracle/10.2.0/db_1/bin/tnslsnr

2.知道22端口現在運行什么程序

[root@svr-db-test ~]# lsof -i :22

COMMAND ?PID USER ? FD ? TYPE ?DEVICE SIZE NODE NAME

sshd ? ?3101 root ? ?3u ?IPv6 ? ?8670 ? ? ? TCP *:ssh (LISTEN)

sshd ? ?4545 root ? ?3u ?IPv6 4237972 ? ? ? TCP 203.aibo.com:ssh->win-avbmq9e8ka7.gdgg.local:nsjtp-ctrl (ESTABLISHED)

3.顯示init進程現在打開的文件

[root@svr-db-test ~]# lsof -c init

COMMAND PID USER ? FD ? TYPE DEVICE ? ?SIZE ? NODE NAME

init ? ? ?1 root ?cwd ? ?DIR ?253,0 ? ?4096 ? ? ?2 /

init ? ? ?1 root ?rtd ? ?DIR ?253,0 ? ?4096 ? ? ?2 /

init ? ? ?1 root ?txt ? ?REG ?253,0 ? 43496 524446 /sbin/init

init ? ? ?1 root ?mem ? ?REG ?253,0 ?130448 917826 /lib64/ld-2.5.so

init ? ? ?1 root ?mem ? ?REG ?253,0 1678480 917827 /lib64/libc-2.5.so

init ? ? ?1 root ?mem ? ?REG ?253,0 ? 23520 917686 /lib64/libdl-2.5.so

init ? ? ?1 root ?mem ? ?REG ?253,0 ?247528 917844 /lib64/libsepol.so.1

init ? ? ?1 root ?mem ? ?REG ?253,0 ? 95480 917845 /lib64/libselinux.so.1

init ? ? ?1 root ? 10u ?FIFO ? 0,16 ? ? ? ? ? 2311 /dev/initctl

4. 看進程號為1的進程打開了哪些文件

[root@svr-db-test ~]# lsof -p 1

COMMAND PID USER ? FD ? TYPE DEVICE ? ?SIZE ? NODE NAME

init ? ? ?1 root ?cwd ? ?DIR ?253,0 ? ?4096 ? ? ?2 /

init ? ? ?1 root ?rtd ? ?DIR ?253,0 ? ?4096 ? ? ?2 /

init ? ? ?1 root ?txt ? ?REG ?253,0 ? 43496 524446 /sbin/init

init ? ? ?1 root ?mem ? ?REG ?253,0 ?130448 917826 /lib64/ld-2.5.so

init ? ? ?1 root ?mem ? ?REG ?253,0 1678480 917827 /lib64/libc-2.5.so

init ? ? ?1 root ?mem ? ?REG ?253,0 ? 23520 917686 /lib64/libdl-2.5.so

init ? ? ?1 root ?mem ? ?REG ?253,0 ?247528 917844 /lib64/libsepol.so.1

init ? ? ?1 root ?mem ? ?REG ?253,0 ? 95480 917845 /lib64/libselinux.so.1

init ? ? ?1 root ? 10u ?FIFO ? 0,16 ? ? ? ? ? 2311 /dev/initctl

5. 顯示歸屬3520的進程情況

[root@svr-db-test ~]# lsof -g 3520

COMMAND ?PID PGID ? USER ? FD ? TYPE ? ? ? ? ? ? DEVICE ? ? ?SIZE ? ? NODE NAME

tnslsnr 3520 3520 oracle ?cwd ? ?DIR ? ? ? ? ? ? ?253,5 ? ? ?4096 11059201 /home/oracle

tnslsnr 3520 3520 oracle ?rtd ? ?DIR ? ? ? ? ? ? ?253,0 ? ? ?4096 ? ? ? ?2 /

tnslsnr 3520 3520 oracle ?txt ? ?REG ? ? ? ? ? ? ?253,5 ? ?431062 11408866 /home/oracle/10.2.0/db_1/bin/tnslsnr

tnslsnr 3520 3520 oracle ?mem ? ?REG ? ? ? ? ? ? ?253,0 ? ?130448 ? 917826 /lib64/ld-2.5.so

tnslsnr 3520 3520 oracle ?mem ? ?REG ? ? ? ? ? ? ?253,0 ? 1678480 ? 917827 /lib64/libc-2.5.so

tnslsnr 3520 3520 oracle ?mem ? ?REG ? ? ? ? ? ? ?253,0 ? ? 23520 ? 917686 /lib64/libdl-2.5.so

tnslsnr 3520 3520 oracle ?mem ? ?REG ? ? ? ? ? ? ?253,0 ? ?615136 ? 917834 /lib64/libm-2.5.so

tnslsnr 3520 3520 oracle ?mem ? ?REG ? ? ? ? ? ? ?253,0 ? ?141208 ? 917829 /lib64/libpthread-2.5.so

tnslsnr 3520 3520 oracle ?mem ? ?REG ? ? ? ? ? ? ?253,0 ? ?109824 ? 917839 /lib64/libnsl-2.5.so

tnslsnr 3520 3520 oracle ?mem ? ?REG ? ? ? ? ? ? ?253,5 ?20706622 11405436 /home/oracle/10.2.0/db_1/lib/libclntsh.so.10.1

tnslsnr 3520 3520 oracle ?mem ? ?REG ? ? ? ? ? ? ?253,5 ? 3803097 11410641 /home/oracle/10.2.0/db_1/lib/libnnz10.so

tnslsnr 3520 3520 oracle ?mem ? ?REG ? ? ? ? ? ? ?253,5 ? ? 83493 11407251 /home/oracle/10.2.0/db_1/lib/libons.so

tnslsnr 3520 3520 oracle ?mem ? ?REG ? ? ? ? ? ? ?253,0 ? ? 53880 ? 917532 /lib64/libnss_files-2.5.so

tnslsnr 3520 3520 oracle ?mem ? ?REG ? ? ? ? ? ? ?253,5 ? ? ?8545 11407615 /home/oracle/10.2.0/db_1/lib/libskgxn2.so

tnslsnr 3520 3520 oracle ?mem ? ?REG ? ? ? ? ? ? ?253,5 ? ?513705 11410332 /home/oracle/10.2.0/db_1/lib/libocrutl10.so

tnslsnr 3520 3520 oracle ?mem ? ?REG ? ? ? ? ? ? ?253,5 ? ?636161 11410330 /home/oracle/10.2.0/db_1/lib/libocr10.so

tnslsnr 3520 3520 oracle ?mem ? ?REG ? ? ? ? ? ? ?253,5 ? ?657825 11410331 /home/oracle/10.2.0/db_1/lib/libocrb10.so

tnslsnr 3520 3520 oracle ?mem ? ?REG ? ? ? ? ? ? ?253,5 ? 1745769 11410365 /home/oracle/10.2.0/db_1/lib/libhasgen10.so

tnslsnr 3520 3520 oracle ?mem ? ?REG ? ? ? ? ? ? ?253,5 ? ? 61985 11410366 /home/oracle/10.2.0/db_1/lib/libclsra10.so

tnslsnr 3520 3520 oracle ? ?0u ? CHR ? ? ? ? ? ? ? ?1,3 ? ? ? ? ? ? ? 2553 /dev/null

tnslsnr 3520 3520 oracle ? ?1u ? CHR ? ? ? ? ? ? ? ?1,3 ? ? ? ? ? ? ? 2553 /dev/null

tnslsnr 3520 3520 oracle ? ?2u ? CHR ? ? ? ? ? ? ? ?1,3 ? ? ? ? ? ? ? 2553 /dev/null

tnslsnr 3520 3520 oracle ? ?3w ? REG ? ? ? ? ? ? ?253,5 318853012 11633459 /home/oracle/10.2.0/db_1/network/log/listener.log

tnslsnr 3520 3520 oracle ? ?4r ?FIFO ? ? ? ? ? ? ? ?0,6 ? ? ? ? ? ? ?15661 pipe

tnslsnr 3520 3520 oracle ? ?5r ? REG ? ? ? ? ? ? ?253,5 ? ? 11776 11410579 /home/oracle/10.2.0/db_1/network/mesg/nlus.msb

tnslsnr 3520 3520 oracle ? ?6r ? REG ? ? ? ? ? ? ?253,5 ? ? 46592 11407160 /home/oracle/10.2.0/db_1/network/mesg/tnsus.msb

tnslsnr 3520 3520 oracle ? ?7w ?FIFO ? ? ? ? ? ? ? ?0,6 ? ? ? ? ? ? ?15662 pipe

tnslsnr 3520 3520 oracle ? ?8u ?IPv4 ? ? ? ? ? ? ?15665 ? ? ? ? ? ? ? ?TCP 203.aibo.com:ncube-lm (LISTEN)

tnslsnr 3520 3520 oracle ? ?9u ?unix 0xffff81021b7d6980 ? ? ? ? ? ? ?15666 /var/tmp/.oracle/s#3520.1

tnslsnr 3520 3520 oracle ? 10u ?unix 0xffff81021b7d66c0 ? ? ? ? ? ? ?15668 /var/tmp/.oracle/s#3520.2

6.依照文件夾/home/oracle來搜尋，但不會打開子目錄，用來顯示目錄下被進程開啟的文件

[root@svr-db-test ~]# lsof +d /home/oracle

COMMAND ?PID ? USER ? FD ? TYPE DEVICE SIZE ? ? NODE NAME

tnslsnr 3520 oracle ?cwd ? ?DIR ?253,5 4096 11059201 /home/oracle

7. 打開/home/oracle文件夾以及其子目錄搜尋，用來顯示目錄下被進程開啟的文件

[root@svr-db-test ~]# lsof +D /home/oracle

顯示內容太多了，不顯示了

8. lsof -i 用以顯示符合條件的進程情況

語法: lsof -i[46] [protocol][@hostname|hostaddr][:service|port]

46 --> IPv4 or IPv6

protocol --> TCP or UDP

hostname --> Internet host name

hostaddr --> IPv4位置

service --> /etc/service中的 service name (可以不只一個)

port --> 端口號 (可以不只一個)

例：

[root@svr-db-test ~]# lsof -i tcp@192.168.2.245:1521 -n

COMMAND ? PID ? USER ? FD ? TYPE ?DEVICE SIZE NODE NAME

oracle ?15633 oracle ? 16u ?IPv4 4069605 ? ? ? TCP 192.168.2.203:31580->192.168.2.245:ncube-lm (ESTABLISHED)

或

[root@svr-db-test ~]# lsof -i tcp@192.168.2.245:1521

COMMAND ? PID ? USER ? FD ? TYPE ?DEVICE SIZE NODE NAME

oracle ?15633 oracle ? 16u ?IPv4 4069605 ? ? ? TCP 203.aibo.com:31580->192.168.2.245:ncube-lm (ESTABLISHED)

lsof -n 不將IP轉換為hostname，缺省是不加上-n參數

9. 顯示某用戶的已經打開的文件（或該用戶執行程序已經打開的文件）

[root@svr-db-test ~]# lsof -u oracle

或

[root@svr-db-test ~]# lsof -u 0

10. 僅打印進程，方便shell腳本調用

[root@svr-db-test ~]# lsof -tc sshd

3101

4545

關注：

進程調試命令:truss、strace和ltrace

進程無法啟動，軟件運行速度突然變慢，程序的"SegmentFault"等等都是讓每個Unix系統用戶頭痛的問題，而這些問題都可以通過使用truss、strace和ltrace這三個常用的調試工具來快速診斷軟件的"疑難雜癥"。

-----end-----

轉載于:https://blog.51cto.com/fuwenchao/1343172

總結

以上是生活随笔為你收集整理的Linux lsof命令详解（每日一令之二十）的全部內容，希望文章能夠幫你解決所遇到的問題。

如果覺得生活随笔網站內容還不錯，歡迎將生活随笔推薦給好友。

上一篇： centos docker启动失败怎么办
下一篇： XENSERVER 图形界面安装Linu