使用lsof来查看FD和进程的关系

最新推荐文章于 2025-06-18 09:40:38 发布

转载最新推荐文章于 2025-06-18 09:40:38 发布 · 449 阅读

0 ·

CC 4.0 BY-SA版权

原文链接：http://www.cnblogs.com/super119/archive/2012/03/14/2395834.html

文章标签：

#网络

本文介绍了一种通过lsof命令查询特定端口上UDP socket在进程中的文件描述符（FD）的方法。例如，要找到监听UDP 5060端口的socket对应的FD，可以使用命令'lsof -i @0.0.0.0:5060'。输出显示该socket属于PID为10005的进程，并且其FD为10。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

比如我们有个进程创建了一个socket FD，这个socket监听在UDP 5060端口上。我们现在想知道这个socket在这个进程中对应的FD是多少，那就可以这样：

lsof -i @0.0.0.0:5060

输出类似：

COMMAND PID USER FD TYPE DEVICE SIZE NODE NAME
icebox.si 10005 root 10u IPv4 15963326 UDP *:sip

所以可以看到是进程10005的10号FD，对应就是这个socket。

转载于:https://www.cnblogs.com/super119/archive/2012/03/14/2395834.html

确定要放弃本次机会？

福利倒计时

: :

立减 ¥

普通VIP年卡可用

立即使用

weixin_30849403

关注关注

0
点赞
踩
0

收藏

觉得还不错? 一键收藏
0
评论
分享

复制链接

分享到 QQ

分享到新浪微博

扫一扫
举报

举报

lsof查看进程打开的文件

二进制君

07-10

2119

在 Linux 中，一切都被视为文件并组织在目录中。lsof（List of Open File）显示打开的文件列表。它主要有助于找出有关打开文件的进程的信息。除了文件，它还可以列出目录、块特殊文件、共享库、字符特殊文件、常规管道、命名管道、互联网套接字、UNIX 域套接字等等，一个非常强大的命令，man手册用了将近两千页来描述其用法。在本教程中，我们通过简单易懂的示例了解Linux中的lsof 命令。默认情况下，lsof 命令在大多数 Linux 发行版中都可用。当我们无法卸载磁盘时，通常会使用 lsof

【Linux command 04】lsof命令– 查看文件的进程信息

qq_22938603的博客

07-26

1185

lsof命令– 查看文件的进程信息

参与评论您还未登录，请先登录后发表或查看评论

linux lsof详解

最新发布

liu_chen_yang的博客

06-18

2719

lsof 是一个在 Linux 系统中用于列出所有打开文件的实用工具。它能够显示与文件、目录、网络连接和设备等资源相关的详细信息，帮助用户进行系统监测和故障排查。

lsof - 端口连接FD神器

vbaspdelphi的专栏

01-23

608

对于拥有大量连接的服务器来说，端口连接的FD的数量是个大问题，怎么样才能很轻松的查看某个端口所占用的FD呢？lsof -i:22

linux终端文件描述符,每天一个linux命令(38)--lsof 之FD文件描述符

weixin_35435768的博客

04-28

1100

一般lsof 会输出以下这些信息：COMMAND: 进程的名称PID：进程标识符PPID：父进程标识符(需要指定-R参数)USER:进程所有者PGID：进程所属组FD：文件描述符，应用程序通过文件描述符识别该文件。TYPE:文件类型。如 DIR、REG等DEVICE:指定磁盘的名称SIZE:文件的大小NODE：索引节点(文件在磁盘上的标识)NAME：打开文件的确切名称这篇重点是讲一下FD文件描述符...

每天一个linux命令(38)--lsof 之FD文件描述符

weixin_30680385的博客

07-08

377

　　一般lsof 会输出以下这些信息：　　COMMAND: 进程的名称　　PID：进程标识符　　PPID：父进程标识符（需要指定-R参数）　　USER:进程所有者　　PGID：进程所属组　　FD：文件描述符，应用程序通过文件描述符识别该文件。　　TYPE:文件类型。如 DIR、REG等　　DEVICE:指定磁盘的名称　　SIZE:文件的大小　　NODE：索引...

linux使用lsof命令查看文件打开情况

09-15

当一个大文件被删除但仍有进程使用时，它占用的空间不会立即释放。通过`lsof`可以找到这些文件： ```bash $ lsof | grep deleted ``` #### 恢复被删除的文件如果意外删除了某个文件但进程仍需要它，可以找到并...

lsof 查看fd的状态

07-23

lsof 是一个用于查看系统中打开文件的工具，可以使用它来查看文件描述符（File Descriptor，简称 fd）的状态。要查看 fd 的状态，可以使用以下命令： ```shell lsof -p <进程ID> ``` 或者 ```shell lsof -p <进程...

用 lsof /tmp 查看哪些进程正在使用 /tmp 目录下的文件。

11-17

`lsof /tmp` 是Linux系统下常用的一个命令行工具，它用于列出当前系统中打开的...在这个例子中，可以看到进程 "sh", "python" 和 "nginx" 分别在使用 `/tmp` 目录下的 "testfile", "somefile" 和 "nginx.pid" 文件。

如何查看一个进程打开哪些fd及对应的文件或套接字操作

狂客队长

06-22

1万+

在GNU Linux下使用原生套接字编写了服务端程序与客户端程序，按照常规，服务端程序都是会先创建一个socket并监听此端口的，而客户端程序主要是对服务端的连接，在只开启服务端程序的时候，使用lsof可以看到服务端的所有打开的文件的描述的，服务端程序的进程为29016，如下： ufo@ufo:~/socket$ lsof -p 29016 COMMAND PID USER FD TYPE D

Linux重定向文件描述符FD

s1429583654的博客

10-12

2010

FD信息的查看与解释

【Linux系统编程十四】：(基础IO1)--文件描述符fd(进程与文件的联系)

Extreme_wei的博客

11-05

358

【基础IO⑧】：当打开一个文件时，是谁打开文件？是进程！进程是如何打开的呢？进程可以打开许多文件，它是如何知道打开的文件在哪呢？进程和文件之间是根据什么关联到一起的呢？本文将为你总结进程与文件之间的联系：文件描述符

linux中fd的几点理解——一切皆文件

weixin_38184628的博客

01-13

4439

fd 全称是 file descriptor，文件描述符，又称句柄。当我们在打开一个文件，创建一个 socket，创建一个 epoll 时，返回值往往都用一个变量 int fd 来表示。

【进程IO】详细讲解文件描述符fd

稻草人敲代码的博客

03-30

1356

C语言的关于文件操作的各种函数实际上是对系统调用的封装。那么从进程的角度看，一个文件到底是如何被描述的呢？又是如何被组织并管理的呢？C语言关于文件概述以及文件操作关于文件的系统调用。

优雅动态关闭一个运行中进程的fd

LiWang112358的专栏

12-24

1330

如果一个进程莫名其妙的继承了一个父进程的fd是很令人不爽的，这可能会造成依某些资源被不需要它的进程占用。如果这个运行中的进程是敏感业务，不允许重启，那么问题会更为棘手。本文描述了一种动态关闭运行中进程fd的方法，并探究其实现原理--如何使用ptrace去动态改变进程行为。

Linux——文件描述符fd的理解(进程，系统调用函数，文件流指针)

cckluv的博客

10-24

5714

Linux——文件描述符的理解1.概念2.与系统调用函数（opem，read ，write，close，lseek）的关系3.创建进程时的三个默认的文件描述符4.文件描述符与进程之间的关系4.文件描述符分配规则5.文件描述符与文件流指针的关系 1.概念在linux下一切皆文件，文件描述符是内核为了高效的管理已经被打开的文件所创建的索引，它是一个非负整数，用于指代被打开的文件，所有执行I/O操作的系统调用都是通过文件描述符完成的。而系统调用函数open的返回值就是文件描述符-fd。 2.与系统调用函数（op

进程间通信——管道

一蓑烟雨任平生

11-03

795

匿名管道我们先来看，我们常用的匿名管道（Anonymous Pipes），也即将多个命令串起来的竖线，背后的原理到底是什么。上次我们说，它是基于管道的，那管道如何创建呢？管道的创建，需要通过下面这个系统调用。 int pipe(int fd[2]) 在这里，我们创建了一个管道 pipe，返回了两个文件描述符，这表示管道的两端，一个是管道的读取端描述符 fd[0]，另一个是管道的写入端描述符 fd[1]。我们来看在内核里面是如何实现的。 SYSCALL_DEFINE1(pip.