LOSF 命令说明

列出所有打开的文件：
# lsof

列出Internet, x.25 (HP-UX), and UNIX domain 文件：
# lsof -i -U

列出指定进程打开的IPv4文件：
# lsof -i 4 -a -p 1234

列出指定进程打开的IPv4文件：
# lsof -i 6

列出使用 /dev/log的文件：
# lsof /dev/log

获取每个进程的PID,命令名。进程每个文件的文件描述符，文件设备号，文件inode ：
# lsof –FpcfDi

获取工作目录的第3个字符是'o' or 'O'的进程：
#lsof -c /^..o.$/i -a -d cwd

获取和指定IP有关的socket 文件：
# lsof -i@172.19.148.26 

常用用法

查找指定文件的使用
$ lsof /etc/passwd

查找指定文件系统的使用
lsof /tmp

查找Unlinked的打开文件：
lsof +L1

查找监听的socket
$ lsof –i
$ lsof -i@aaa.bbb.ccc
$ lsof [email=-iTCP@aaa.bbb.ccc:ftp-data]-iTCP@aaa.bbb.ccc:ftp-data[/email]

查找指定进程号或进程名使用的文件
lsof -p <PID>

远程登陆侦测 
$ lsof /dev/pts/0

NFS文件
$ lsof –N

指定用户打开的文件 
lsof -u ^root