ITPub博客

首页 > Linux操作系统 > Linux操作系统 > lsof 快速起步(转)

lsof 快速起步(转)

原创 Linux操作系统 作者:ilg 时间:2019-05-07 13:39:04 0 删除 编辑
lsof 快速起步(转)

  通过大量的示例介绍使用lsof的方法.

查看对某个文件的使用情况

  查看哪些进程对某个文件进行了调用:

  $ lsof /etc/passwd 1

查看对文件系统的使用

  /tmp目录被垃圾文件塞满了, 但是, 用ls 又看不到太大文件, 谁干的?

  $ lsof /tmp

查找打开,但是不能连接的文件

  一个进程打开一个文件, 然后将其设为 unlinked 状态, 则此文件资源仍能被进程使用, 但是其访问路径已经被删除了. 因此, 使用ls不能将其列出. 只有当进程结束时, 才能释放文件占用的资源

  查找unlinked 文件, 选项 +L, 作用: 列出打开文件的连接数

  $lsof +L

  指定连接数的上限 $lsof +L1

  同时指定文件系统, 则需要使用 -a(AND) 选项

  $ lsof -a +L1 /home

无法卸载

  查看谁令mount的分区无法卸载

  $ lsof

查看监听socket

  查看网络服务

  $ lsof -i

查看某个网络连接

  $ lsof -i@aaa.bbb.ccc

  $ lsof -iTCP@aaa.bbb.ccc:ftp-data *指定协议*

  $ lsof -i4 *指定IP版本*

  $ lsof -i6

识别 Netstat 连接

  例如: netstat -p -t -n 的输出为:

  Proto Recv-Q Send-Q Local Address Foreign Address State

  tcp 0 0 218.56.203.246:52634 202.109.72.72:7000 ESTABLISHED

  则可以: tony@tony:~$ lsof -iTCP@202.109.72.72:7000

  COMMAND PID USER FD TYPE DEVICE SIZE NODE NAME

  xchat 4505 tony 12u IPv4 5775 TCP 218.56.203.246:52634->202.109.72.72:afs3-fileserver (ESTABLISHED)

查找针对某个命令打开的文件

  使用命令的PID

  $ lsof -p

  使用命令名称

  $ lsof -c

  $ lsof -c sendmail

  查看谁在使用设备文件

  $ lsof /dev/hda6

查看某个用户的操作

  $ id -u tony

  1000

  $ lsof -u1000 or $ lsof -utony

  $ lsof -u^tony * 则是取反的意思*

来自 “ ITPUB博客 ” ,链接:http://blog.itpub.net/14102/viewspace-116491/,如需转载,请注明出处,否则将追究法律责任。

请登录后发表评论 登录
全部评论

注册时间:2002-06-18

  • 博文量
    1715
  • 访问量
    1303694