lsof：正反向查找设备与进程关系

某个进程访问了哪些文件？

1. 使用lsof命令：
   lsof（List Of Open Files）是一个强大的工具，可以显示系统上打开的文件以及哪个进程正在使用它们。要查看特定进程所打开的所有文件，可以使用如下命令：

   lsof -p PID
   

   其中，PID是目标进程的进程ID。这个命令将列出该进程当前打开的所有文件的信息。

2. 通过/proc文件系统：
   Linux系统上的每个进程都有一个对应的目录位于/proc下，其中包含了该进程的各种信息。对于一个给定的进程ID（PID），你可以查看/proc/PID/fd目录下的内容，这里的fd代表文件描述符。例如：

   ls -l /proc/PID/fd
   

   这个命令会列出所有由该进程打开的文件的符号链接，指向实际的文件路径。

设备被哪些进程访问？

要查看哪些进程打开了特定设备，如/dev/sda，你可以使用lsof命令（List Of Open Files），这是一个非常有用的工具，可以列出系统上所有打开文件的信息，包括设备。

执行以下命令可以找到打开/dev/sda的所有进程：

sudo lsof /dev/sda

这个命令需要sudo权限，因为它需要访问可能受限的系统信息。执行上述命令后，你会得到一个列表，其中包含使用该设备的所有进程的相关信息，如进程ID（PID）、用户、进程名等。

如果你发现没有安装lsof，可以通过你的发行版软件包管理器来安装它。例如，在基于Debian的系统上，你可以使用以下命令进行安装：

sudo apt-get install lsof

在某些情况下，你可能会遇到设备被内核模块或文件系统直接使用的情况，这种情况下通过lsof可能无法直接看到相关进程。此时，考虑检查是否挂载了该设备以及其状态：

mount | grep /dev/sda
lsblk

这些命令可以帮助你进一步了解设备的使用情况。如果设备正被用作某个挂载点，则表明它是通过文件系统被访问的，而不是直接由某个用户空间的进程打开的。