linux lsof加-p和不加-p的区别（第一次用就被坑难受）

最新推荐文章于 2024-11-01 17:31:38 发布
最新推荐文章于 2024-11-01 17:31:38 发布
阅读量5.5k 收藏 4
点赞数 6
CC 4.0 BY-SA版权
分类专栏： shell 文章标签： shell
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.youkuaiyun.com/Waria/article/details/116157567
本文通过实例分析了Linux中使用lsof命令统计进程文件句柄数的情况，探讨了-p参数指定进程与不指定的区别。在解决系统资源占用问题时，发现一个进程的文件句柄数与其线程数有关，每个线程共享打开的文件，导致统计结果差异。通过统计线程数和每个线程的文件句柄重复次数，得出结论：进程的文件句柄数应考虑其线程共享资源的因素。

摘要生成于 C知道 ，由 DeepSeek-R1 满血版支持， 前往体验 >

针对以下两条命令，先给自己的结论吧：加-p是指定进程，不加-p的是线程

（脚本小白，没找着出处，是根据数据观察的，欢迎各位大佬指正）

 

最近，系统出了一次问题，导致所有页面都打不开，接口都访问失败，当然作为运维小白，显然是不咋会看Linux的一些资源占用情况的，然后看了提交记录没改啥影响全局的东西，就埋头去看错误日志了，额，，，显然错误日志也不少，还没在错误日志的信息里提取出主要原因，大佬就说：我看了一下，文件句柄数超过默认的1024了。你看看是不是这个原因，果然日志文件里：java.io.IOException:Too many open files。然后就自己检查哪些打开流没关的，问题解决。

很久之后，领导：最近系统很慢啊，你把Linux的一些资源占用情况定时入库吧。我嘴上：好的。内心：这是要写jio本吗？我不会吖？╥﹏╥...。然后就开始各种翻博客，cpu、内存啥啥的，查到了，嗯，用top很顺利，优秀的文章又多，终于，到了文件句柄了，基本上都是：

统计各进程打开句柄数（执行结果：第一列是数量，第二列是pid）：

lsof -n|awk '{print $2}'|sort|uniq -c |sort -nr|more

统计单个进程打开句柄数（执行结果：只有数量）：

lsof -p pid |wc -l

执行：

[root@localhost ~]# lsof -p 11211 |wc -l
437
[root@localhost ~]# lsof -n|awk '{print $2}'|sort|uniq -c |sort -nr|more
  90688 11211
  46368 11055
  ...

这，不对啊，指定pid统计结果437，不指定pid统计结果90688，就算它时刻在变化，复制粘贴前后时间相差一秒，也没这么大变化吧，我网上搜啊搜啊，也搜不出为啥，不会是文件句柄打开没关导致泄露吧，跟领导汇报完，领导：不可能，60%都是你危言耸听，你再查查看。网上我是搜不到了，然后就把详细信息打出来对比了：

[root@localhost ~]# lsof -p 11211
COMMAND   PID USER   FD      TYPE             DEVICE  SIZE/OFF      NODE NAME
java    11211 root  cwd       DIR              253,0        64 101221120 /n....
java    11211 root  rtd       DIR              253,0       281        64 /
java    11211 root  txt       REG              253,0      7734 100879130 /usr/...
....
#脚本大意：输出包含11211的行（不是很会脚本，表头是我单独执行lsof复制过来的，尴尬）
[root@localhost ~]# lsof |grep 11211
COMMAND     PID   TID      USER   FD      TYPE    DEVICE     SIZE/OFF     NODE NAME
java      11211            root  231u     IPv6    128887212       0t0     TCP localhost...
java      11211            root  232u     IPv6    128887213       0t0     TCP localhost...
java      11211            root  233u     IPv6    128886515       0t0     TCP localhost...
java      11211            root  234r      REG    253,0   3866653  102282 /usr/java/....
java      11211            root  235r      REG    253,0   2245827  102282 /usr/java/....
java      11211            root  236u     unix    0xfff       0t0  128879 socket
java      11211            root  237u     unix    0xfff       0t0  128879 socket
java      11211 11212      root  cwd       DIR    253,0        64  101221 /n..
java      11211 11212      root  rtd       DIR    253,0       281      64 /
...

乍一看，这不一样的吗，再仔细看，咦，第二个多了一列，第三列的TID（线程ID），然后统计了一下TID的重复次数：

#脚本大致意思：只输出包含11211的行，读出每行的第三列，统计相同TID出现次数，排序
[root@localhost ~]# lsof |grep 11211 |awk '{print $3}'|sort|uniq -c |sort -nr|more
    436 root
    436 28785
    436 28784
    436 18749
    436 18748
    436 18747
    436 18746
    436 18741
    436 18740
    436 18699
    436 18698
    436 18697
    ...

欸，你发现没，每个线程重复次数都是一样的，这表明什么，不晓得，但是这么一致肯定是有问题的，再回想一下，当年葛大爷（教操作系统的最严厉的老师）的话：进程持有资源，线程基本不持有资源，共享进程所持有的资源。再翻了一下，找到一张图（有时候图会显示不出来，手动转成了表格）：

一般情况下线程共享与独享资源的划分

线程共享

线程独享

地址空间程序计数器
全局变量寄存器
打开的文件栈
子进程状态字
闹钟 
信号及信号服务成勋 
记账信息 

其他的看不懂没关系，但是我看到了 打开的文件 属于 线程共享 ，再统计这个进程的线程数：

#统计11211进程的线程数
[root@localhost ~]# ps -T -p 11211 |wc -l
209

436*209不就约等于9万多，啊~~~~意思是每个打开文件算是线程共享，所以一个进程有多少个线程就重复了多少次？自我感觉大概就是这意思吧（小声逼逼：虽然也不晓得对不对，毕竟脚本小白，也没找着出处）

好了，根据以上我的结论是：

lsof -p 18088 |wc -l这个脚本统计的是指定进程的文件句柄打开数

lsof -n|awk '{print $2}'|sort|uniq -c |sort -nr|more这个脚本我当然不敢说是错的，但不是我想要的，起码如果进程不是只有单个线程的话，不是统计的各进程打开句柄数

 

Ubuntu-22.04通过RDP协议连接远程桌面
jiexijihe945的博客
09-08 1万+
由于一些特殊需要，我需要通过远程桌面连接到Ubuntu-22.04。在Ubuntu-20.04和Ubuntu-18.04我都是通过VNC协议连接的，体验上只能说中规中矩吧，能用的水平。今天偶然发现Ubuntu-22.04居然支持RDP了，抑制不住兴奋的心情去试了下简直流畅到起飞。我觉得VNC可以作为备选方案了。接下来就跟我一起一步步体验飞一般的感觉！我的配置：感觉RDP比VNC流畅太多了，也许是VNC配置的不太对，默认配置下RDP体验比VNC好很多。
记录一次删了开发环境数据库文件恢复的过程！（大部分恢复）
CrazyZomble的博客
12-24 1380
是的，我一不小心把开发环境下数据库的data删除了 show variables like '%datadir%'; 对的，就是上面这个路径下的全删了，恐怖。。。。。 当时脑子一片空白，想想还好是开发环境，后面赶快找运维恢复。。   删了这些文件之后，mysql进程还在（这是最好的结果），服务已经挂了。   在看完运维噼里啪啦一顿操作数据库终于恢复好了（有惊无险。。），赶紧抓着这个机...
lsof 之 -p 详解
zjqlovell的专栏
03-16 2万+
root@OpenWrt:/tmp# lsof -p 1248COMMAND    PID USER   FD      TYPE     DEVICE SIZE/OFF   NODE NAMEtinymappe 1248 root  cwd       DIR       0,14        0    193 /tinymappe 1248 root  rtd       DIR      ...
Linux lsof 命令
Jaemon
02-19 3142
Linux lsof 命令
lsof -P
春来江水绿如蓝
04-27 2148
-P参数，不现实协议名称，而是现实协议所用端口号 lsof -Pp pid
Linux 命令 | 常用命令 lsof 详解 + 实例
热门推荐
Muti-Agent
04-02 5万+
Linux 命令 losof 详解 + 实例
Linux命令：lsof
cronaldo91的博客
06-11 1531
命令 lsof （ list opened files ）负责列出系统中已经打开的文件，包括普通文件，目录，块特殊文件，字符特殊文件，正在执行的文本引用，库，流或网络文件（例如：网络套接字，NFS文件或UNIX域套接字）。，查看打开文件/usr/lib64/ld-2.17.so的进程项。，输出 COMMAND 列包含 sshd 的项。，输出 TYPE 为 IPv4 的所有项。，输出打开文件描述符 12 的所有项。，输出 root 用户打开的文件。，列出 1号 进程打开的文件。表1 lsof常用参数。
【安全攻防系列】教你如何 ssh暴力破解、捕捉短连接、清理挖矿病毒、盖茨木马和DDOS病毒
weixin_54707168的博客
02-22 801
【安全攻防系列】教你如何 ssh暴力破解、捕捉短连接、清理挖矿病毒、盖茨木马和DDOS病毒
实现Linux Daemon 进程
ghj751105352的专栏
09-26 267
如果我们远程登录了远程的 Linux 服务器，运行了一些耗时较长的任务,如何让命令提交后不受本地关闭终端窗口/网络断开连接的干扰呢? 守护进程 守护进程，也即通常所说的 Daemon 进程，是 Linux 下一种特殊的后台服务进程，它独立于控制终端并且周期性的执行某种任务或者等待处理某些发生的事件。守护进程的名称通常以 “d” 结尾，如 “httpd”、“crond”、“mysqld”等. Redis 可以通过修改配置文件以 Daemon方式运行. 在 Linux 中，由终端登录系统登入系统后会得到一
Linux常用命令——lsof命令
AI的博客
01-09 2474
所以如传输控制协议 (TCP) 和用户数据报协议 (UDP) 套接字等，系统在后台都为该应用程序分配了一个文件描述符，无论这个文件的本质如何，该文件描述符为应用程序与基础操作系统之间的交互提供了通用接口。因为应用程序打开文件的描述符列表提供了大量关于这个应用程序本身的信息，因此通过lsof工具能够查看这个列表对系统监测以及排错将是很有帮助的。用于查看你进程打开的文件，打开文件的进程，进程打开的端口(TCP、UDP)。找回/恢复删除的文件。显示Linux系统当前已打开的所有文件列表。
netstat和lsof端口结果不一致
qingfengxd1的博客
07-23 2132
netstat netstat -atunlp,各参数含义如下: -t : 指明显示TCP端口 -u : 指明显示UDP端口 -l : 仅显示监听套接字(LISTEN状态的套接字) -p : 显示进程标识符和程序名称，每一个套接字/端口都属于一个程序 -n : 不进行DNS解析 -a 显示所有连接的端口 一般该指令会遇grep配合使用，比如查找端口22,就用netstat -tunl...
Qt 之 项目中间文件与可执行文件分离
tianjueyiyi的专栏
09-09 810
相信用过Qt发布程序的友友们都遇到过上面这种情况，在release文件下，可执行文件和项目生成的中间文件（.moc,.o,.obj等）全都混在一起，难道发布出去前要手动一个个删掉？ 当然，想一个个删也不是不行，只是我个人比较懒。于是… Qt是一个很自由的软件，只要你想干，没有不行的。只需指定这些中间文件的路径即可。 在.pro文件中加入以下语句 UI_DIR = ./tmp/ui MOC_DIR = ./tmp/moc OBJECTS_DIR = ./tmp/obj RCC_DIR = ./tmp/rcc.
lsof -p 15843 -nP | grep TCP
qq_37990044的博客
10-10 401
查看程序的连接状态。
lsof
陆多多的专栏
11-22 2465
命令作用lsof(list open files) 是一个列出当前系统打开文件的工具，在linux环境下，任何事物都以文件的形式存在，通过文件不仅仅可以访问常规数据，还可以访问网络连接和硬件。输出各列信息的意义 COMMAND：进程的名称 PID：进程标识符 USER：进程所有者 FD：文件描述符，应用程序通过文件描述符识别该文件。如cwd、txt等 TYPE：文件类型，如DIR、REG等 DE
Linux 下 lsof 命令的几个高效用法
maimang1001的专栏
06-10 3633
Linux 下 lsof 命令的几个高效用法_yg@hunter的博客-优快云博客lsof命令查看进程打开的文件，文件被哪些进程打开等等，本文列举几个实际例子看下lsof的妙用。https://blog.youkuaiyun.com/weixin_42915431/article/details/122349371目录1、根据进程名查看该进程打开的所有文件信息2、由fd查看其对应的文件名及打开该文件的进程信息3、查看某路径下文件正在被哪些进程打开使用4、递归查看打开某目录及其子目录下文件的所有进程信息5、查看指定pi
lsof -p 24059 | grep xxxx
sun007700的专栏
11-01 223
在终端下输入lsof即可显示系统打开的文件，因为 lsof 需要访问核心内存和各种文件，所以必须以 root 用户的身份运行它才能够充分地发挥其功能。lsof输出信息含义。
losf命令使用
weixin_33672109的博客
05-13 1427
各列解释每行显示一个打开的文件，若不指定条件默认将显示所有进程打开的所有文件。lsof输出各列信息的意义如下：COMMAND：进程的名称PID：进程标识符USER：进程所有者FD：文件描述符，应用程序通过文件描述符识别该文件。如cwd、txt等TYPE：文件类型，如DIR、REG等DEVICE：指定磁盘的名称SIZE：文件的大小NODE：索引节点（文件在磁盘上的标识）NAME...
lsof命令详解与案例
探索世界，改变世界
05-22 774
Lsof是遵从Unix哲学的典范，它只完成一个功能，并且做的相当完美――它可以列出某个进程打开的所有文件信息。打开的文件可能是普通的文件、目录、NFS文件、块文件、字符文件、共享库、常规管道、命名管道、符号链接、Socket流、网络Socket、UNIX域Socket，以及其它更多类型。因为“一切皆文件”乃为Unix系统的重要哲学思想之一，因此可以想象lsof命令的重要地位。 格
lsof -i -n -P
最新发布
05-30
### lsof 命令及其参数 -i、-n 和 -P 的用法与解释 `lsof` 是 Linux 和 Unix 系统中用于列出当前系统打开文件的命令。在这些系统中，几乎所有内容都被视为文件，包括网络连接、进程、设备等。因此，`lsof` 可以用来查看哪些进程打开了哪些文件或网络端口。 以下是 `lsof` 命令结合 `-i`、`-n` 和 `-P` 参数的具体用法和解释： #### 参数说明 1. **`-i` 参数** 该参数用于显示涉及网络的打开文件，并可以指定协议和端口号。例如： ```bash sudo lsof -i tcp:80 ``` 上述命令会列出所有使用 TCP 协议并监听 80 端口的进程[^1]。 2. **`-n` 参数** 默认情况下，`lsof` 会将 IP 地址解析为对应的主机名。如果添加 `-n` 参数，则会禁用这种解析，直接显示 IP 地址，从而加快命令执行速度。例如： ```bash sudo lsof -i -n ``` 3. **`-P` 参数** 默认情况下，`lsof` 会将端口号解析为服务名称（如 80 被解析为 http）。如果添加 `-P` 参数，则会禁用这种解析，直接显示端口号。例如： ```bash sudo lsof -i -P ``` #### 综合使用示例 以下是一个综合使用 `-i`、`-n` 和 `-P` 参数的示例，用于查找监听特定端口的所有进程： ```bash sudo lsof -i -n -P | grep LISTEN ``` 上述命令会列出所有处于监听状态的网络连接，并显示其对应的 IP 地址和端口号，而不进行主机名或服务名的解析。 #### 示例输出解释 假设运行以下命令： ```bash sudo lsof -i -n -P | grep ":80" ``` 可能的输出如下： ``` nginx 12345 root 6u IPv4 123456 0t0 TCP *:80 (LISTEN) nginx 12345 www-data 7u IPv4 123457 0t0 TCP 192.168.1.1:80->192.168.1.2:12345 (ESTABLISHED) ``` - 第一列：进程名称（如 `nginx`）。 - 第二列：进程 ID（PID）。 - 第三列：用户（如 `root` 或 `www-data`）。 - 第四列：文件描述符类型（如 `6u` 表示读写模式的文件描述符）。 - 第五列：协议类型（如 `IPv4` 或 `IPv6`）。 - 第六列：文件编号。 - 第七列：连接状态（如 `LISTEN` 或 `ESTABLISHED`）。 #### 注意事项 - 使用 `lsof` 命令时通常需要超级用户权限（即 `sudo`），因为某些信息可能涉及系统级资源。 - 如果需要更详细的输出，可以结合其他参数，例如 `-p` 指定进程 ID 或 `-c` 指定进程名称。 ```bash sudo lsof -i -n -P -p 12345 ``` 上述命令会列出 PID 为 12345 的进程所打开的所有网络连接。 --- ###
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值