54、高效排查程序问题与强化系统安全

高效排查程序问题与强化系统安全

1. 利用 lsof 查找打开的文件

在 Linux 系统中，文件共享通常较为灵活，多个用户可同时操作同一文件，设备也能共享。不过，有时设备或文件无法共享，会引发问题。

例如，使用 k3b 刻录多会话 CD 时，完成第一轨刻录，选择第二轨文件并点击刻录，可能会出现如下错误信息：

Could not retrieve multisession 
information from disk
The disk is either empty or not appendable

为确认 CD 情况，尝试在命令行挂载：

# mount /dev/cdrom /mnt/cdrom
mount: /dev/cdrom already mounted 

接着尝试卸载：

# umount /dev/cdrom
umount: /mnt/cdrom: device is busy

此时可使用 lsof 命令找出占用者。 lsof 提供打开文件的信息，有三种运行模式：
- 无参数运行 lsof ，会列出系统中所有打开的文件、设备和网络连接。
- 提供文件、目录或设备名，会显示当前使用该文件的所有进程。
- 提供进程 ID