54、Linux系统故障排查与安全加固指南

Linux系统故障排查与安全加固指南

1. 利用lsof查找打开的文件

在Linux系统中，文件共享通常较为灵活，多数情况下多个用户可同时操作同一文件，设备也能共享。例如，挂载CD后，有相应权限的用户即便在他人使用时也可访问其内容。但有时设备或文件无法共享。

1.1 问题场景

假设使用k3b刻录多会话CD，完成第一轨刻录，选好第二轨文件并点击刻录按钮后，出现如下错误信息：

Could not retrieve multisession 
information from disk
The disk is either empty or not appendable

已知CD非空且第一轨刻录时选了“Start Multisession”，为确认，在命令行挂载CD：

# mount /dev/cdrom /mnt/cdrom
mount: /dev/cdrom already mounted 

尝试卸载CD：

# umount /dev/cdrom
umount: /mnt/cdrom: device is busy

1.2 使用lsof命令排查

lsof命令可提供打开文件的信息，有三种运行模式：
- 无参数运行lsof，会列出系统中所有打开的文件、设备和网络连接。
- 给lsof指定