根据打开文件句柄查找文件

最新推荐文章于 2025-01-11 19:22:52 发布

scan724

最新推荐文章于 2025-01-11 19:22:52 发布

阅读量1.1k

点赞数

分类专栏：系统管理

本文链接：https://blog.youkuaiyun.com/zhaoyangjian724/article/details/38712119

版权

系统管理专栏收录该内容

91 篇文章 ¥39.90 ¥99.00

订阅专栏

本文展示了如何利用lsof命令查找哪个进程打开了特定的文件，以`1.sh`为例，通过lsof | grep 1.sh找到了vim进程6665，进一步深入到/proc/6665/fd查看文件描述符详情。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

[oracle@june2 ~]$ vi 1.sh

while :
do
sqlplus scott/oracle<<!
select seq1.nextval from dual;
exit
!
done
~

通过lsof 查看打开文件的进程
[root@june2 fd]# lsof | grep 1.sh
vim       6665    oracle    4u      REG        3,3      12288    5200006 /oracle/.1.sh.swp


打开程序为vim  进程为6665 文件描述符为4

[root@june2 ~]# cd /proc/
[root@june2 proc]# ls
1     1671  1843  2086  2281  2379  346   6215  77         execdomains  loadavg     stat
10    1673  1885  2087  2295  2381  347   6424  79         fb           locks       swaps
11    1698  1906  2094  2297  2383  348   6470  8          filesystems  mdstat      sys
1278  17    1927  2100  2307  2385  358   6472  9          fs           meminfo     sysrq-trigger
1279  1701  1947  2108  2357  2387  371   6473  acpi

了解本专栏