Linux_Linux指令_lsof 指令

最新推荐文章于 2023-06-11 12:38:06 发布

高达一号

最新推荐文章于 2023-06-11 12:38:06 发布

阅读量1k

点赞数

分类专栏： Linux&&Mac&&Windows

原文链接：https://www.cnblogs.com/sparkbj/p/7161669.html

版权

Linux&&Mac&&Windows 专栏收录该内容

70 篇文章

订阅专栏

参考文章：

1.Linux 命令神器：lsof

https://www.jianshu.com/p/a3aa6b01b2e1

2.linux lsof 命令详解

https://www.cnblogs.com/sparkbj/p/7161669.html

lsof是系统管理/安全的尤伯工具。将这个工具称之为lsof真实名副其实，因为它是指“列出打开文件（lists openfiles）”。而有一点要切记，在Unix中一切（包括网络套接口）都是文件。

有趣的是，lsof也是有着最多开关的Linux/Unix命令之一。它有那么多的开关，它有许多选项支持使用-和+前缀。

基础介绍

[root@cdh-manager linux_cmd_test]# lsof -h
lsof 4.87
 latest revision: ftp://lsof.itap.purdue.edu/pub/tools/unix/lsof/
 latest FAQ: ftp://lsof.itap.purdue.edu/pub/tools/unix/lsof/FAQ
 latest man page: ftp://lsof.itap.purdue.edu/pub/tools/unix/lsof/lsof_man
 usage: [-?abhKlnNoOPRtUvVX] [+|-c c] [+|-d s] [+D D] [+|-f[gG]] [+|-e s]
 [-F [f]] [-g [s]] [-i [i]] [+|-L [l]] [+m [m]] [+|-M] [-o [o]] [-p s]
[+|-r [t]] [-s [p:s]] [-S [t]] [-T [t]] [-u s] [+|-w] [-x [fl]] [--] [names]
Defaults in parentheses; comma-separated set (s) items; dash-separated ranges.
  -?|-h list help          -a AND selections (OR)     -b avoid kernel blocks
  -c c  cmd c ^c /c/[bix]  +c w  COMMAND width (9)    +d s  dir s files
  -d s  select by FD set   +D D  dir D tree *SLOW?*   +|-e s  exempt s *RISKY*
  -i select IPv[46] files  -K list tasKs (threads)    -l list UID numbers
  -n no host names         -N select NFS files        -o list file offset
  -O no overhead *RISKY*   -P no port names           -R list paRent PID
  -s list file size        -t terse listing           -T disable TCP/TPI info
  -U select Unix socket    -v list version info       -V verbose search
  +|-w  Warnings (+)       -X skip TCP&UDP* files     -Z Z  context [Z]
  -- end option scan     
  +f|-f  +filesystem or -file names     +|-f[gG] flaGs 
  -F [f] select fields; -F? for help  
  +|-L [l] list (+) suppress (-) link counts < l (0 = all; default = 0)
                                        +m [m] use|create mount supplement
  +|-M   portMap registration (-)       -o o   o 0t offset digits (8)
  -p s   exclude(^)|select PIDs         -S [t] t second stat timeout (15)
  -T qs TCP/TPI Q,St (s) info
  -g [s] exclude(^)|select and print process group IDs
  -i i   select by IPv[46] address: [46][proto][@host|addr][:svc_list|port_list]
  +|-r [t[m<fmt>]] repeat every t seconds (15);  + until no files, - forever.
       An optional suffix to t is m<fmt>; m must separate t from <fmt> and
      <fmt> is an strftime(3) format for the marker line.
  -s p:s  exclude(^)|select protocol (p = TCP|UDP) states by name(s).
  -u s   exclude(^)|select login|UID set s
  -x [fl] cross over +d|+D File systems or symbolic Links
  names  select named files or files on named file systems
Anyone can list all files; /dev warnings disabled; kernel ID check disabled.

可以列出被进程所打开的文件的信息。被打开的文件可以是

1.普通的文件，

2.目录

3.网络文件系统的文件，

4.字符设备文件

5.(函数)共享库

6.管道，命名管道

7.符号链接

8.底层的socket字流，网络socket，unix域名socket

9.在linux里面，大部分的东西都是被当做文件的…..还有其他很多

lsof 的表头信息

COMMAND   PID  USER   FD      TYPE             DEVICE  SIZE/OFF      NODE NAME

COMMAND 进程的名称

PID 进程标识符

USER 进程所有者

FD 文件描述符，应用程序通过文件描述符试别该文件。如 cwd. txt 等

TYPE 文件类型，如DIR , REG 等

DEVICE 指定磁盘的名称

SIZE 文件的大小

NODE 索引节点（文件在磁盘的标识）

NAME 打开文件的确切名称

lsof的一些使用示例

这里主要用案例的形式来介绍lsof 命令的使用

列出所有打开的文件:

lsof

备注: 如果不加任何参数，就会打开所有被打开的文件，建议加上一下参数来具体定位

-------------------------------------------------

查看谁正在使用某个文件

lsof /filepath/file

-------------------------------------------------

递归查看某个目录的文件信息

lsof +D /filepath/filepath2/

备注: 使用了+D，对应目录下的所有子目录和文件都会被列出

-------------------------------------------------

比使用+D选项，遍历查看某个目录的所有文件信息的方法

lsof | grep ‘/filepath/filepath2/’

-------------------------------------------------

列出某个用户打开的文件信息

lsof -u username

备注: -u 选项，u其实是user的缩写

-------------------------------------------------

列出某个进程打开的文件信息

[root@cdh-manager linux_cmd_test]# jps
11872 ThriftServer
12225 RunJar
12097 ResourceManager
11619 RESTServer
33347 JobHistoryServer
13987 Main
12070 HMaster
11751 QuorumPeerMain
13996 EventCatcherService
11726 AlertPublisher
11601 NameNode
11762 Kafka
12213 RunJar
11606 SecondaryNameNode
41852 Jps
9821 Main
14047 Main

看下 Kafka 进程打开了那些文件

[root@cdh-manager linux_cmd_test]# lsof -p 11762 | head
COMMAND   PID  USER   FD      TYPE             DEVICE  SIZE/OFF      NODE NAME
java    11762 kafka  cwd       DIR               0,41       360     57434 /run/cloudera-scm-agent/process/175-kafka-KAFKA_BROKER
java    11762 kafka  rtd       DIR              253,0       235        64 /
java    11762 kafka  txt       REG              253,0      8464   8480337 /opt/java_home/jdk1.8.0_191/bin/java
java    11762 kafka  mem       REG              253,0  10485756  38001682 /var/local/kafka/data/test-topic-2/00000000000000000001.timeindex
java    11762 kafka  mem       REG              253,0  10485760  38001653 /var/local/kafka/data/test-topic-2/00000000000000000001.index
java    11762 kafka  mem       REG              253,0  10485756   8372177 /var/local/kafka/data/test-topic-0/00000000000000000002.timeindex
java    11762 kafka  mem       REG              253,0  10485760   8372176 /var/local/kafka/data/test-topic-0/00000000000000000002.index
java    11762 kafka  mem       REG              253,0  10485756 103851383 /var/local/kafka/data/test-topic-3/00000000000000000001.timeindex
java    11762 kafka  mem       REG              253,0  10485760 103851065 /var/local/kafka/data/test-topic-3/00000000000000000001.index

-------------------------------------------------

列出某个程序所打开的文件信息