Linux运维基础之lsof命令详解

lsof 命令是 “List Open Files（列出打开的文件）” 的缩写，它是 Linux 操作系统中的一个强大工具，可提供有关各种进程打开的文件的重要信息。这条多功能命令允许系统管理员监控和管理文件、套接字和网络连接，提供系统内资源使用情况的全面视图。

与 netstat 和 fuser 命令类似，lsof 命令用于识别不同进程正在访问的文件，是故障排除和系统维护不可或缺的工具。无论你是寻求解决冲突的网络管理员，还是希望优化资源分配的开发人员，lsof 命令（通常与 grep 等命令一起使用）都是你工具包中的得力助手。

如何安装 lsof 命令

许多 Linux 发行版都预装了 lsof 命令。不过，如果你的系统上没有，也可以使用发行版专用的软件包管理器轻松安装。

基于 Debian 的系统（如 Ubuntu）

安装：

sudo apt-get update
sudo apt-get install lsof

卸载：

sudo apt-get remove lsof

基于红帽的系统（如 CentOS、RHEL）

使用 Yum 安装（旧版本）：

sudo yum install lsof

使用 DNF 安装（较新版本）：

sudo dnf install lsof

使用 Yum 卸载：

sudo yum remove lsof

使用 DNF 卸载：

sudo dnf remove lsof

Fedora

安装（旧版本使用 Yum）：

sudo yum install lsof

安装（使用 DNF 的较新版本）：

sudo dnf install lsof

使用 Yum 卸载：

sudo yum remove lsof

使用 DNF 卸载：

sudo dnf remove lsof

如何使用 lsof

1. 列出所有打开的文件

语法： lsof

说明：列出系统中所有打开的文件。

示例： lsof

输出：

COMMAND  PID USER   FD   TYPE DEVICE SIZE/OFF   NODE NAME
systemd    1 root  cwd    DIR  253,1     4096      2 /
bash    1234 user  txt    REG  253,1   111350 123456 /bin/bash

该输出会显示所有打开的文件，包括命令名称、进程 ID ( PID )、用户、文件描述符 ( FD )、类型、设备、大小和文件路径。

2. 列出特定用户打开的文件

语法： lsof -u <username>

说明：列出特定用户打开的所有文件。

示例： lsof -u john

输出：

COMMAND  PID USER   FD   TYPE DEVICE SIZE/OFF   NODE NAME
bash    5678 john  cwd    DIR  253,1     4096  78901 /home/john

该输出会列出用户 john 打开的所有文件，包括命令名称、PID、用户和其他详细信息。

3. 列出特定进程使用的文件

语法： lsof -p <PID>

说明：列出特定进程 ID 使用的所有文件。

示例： lsof -p 1234

输出：

COMMAND  PID USER   FD   TYPE DEVICE SIZE/OFF   NODE NAME
bash    1234 user  cwd    DIR  253,1     4096  78901 /home/user

该输出列出了 PID 为 1234 的进程使用的所有文件，包括命令名称、PID、用户和其他详细信息。

4. 列出特定端口上的文件

语法： lsof -i :<port>

说明：列出与特定网络端口相关联的所有文件。

示例： lsof -i :80

输出：

COMMAND  PID  USER   FD   TYPE DEVICE SIZE/OFF NODE NAME
apache  1234 www-data  4u  IPv4  12345      0t0  TCP *:http (LISTEN)

此输出列出了与 80 端口（通常用于 HTTP）相关的所有文件。其中包括命令名称、PID、用户和其他与网络连接相关的详细信息。

5. 列出特定命令打开的文件

语法： lsof -c <command_name>

说明：列出特定命令打开的所有文件。

示例： lsof -c sshd

输出：

COMMAND  PID USER   FD   TYPE DEVICE SIZE/OFF   NODE NAME
sshd    1234 root  cwd    DIR  253,1     4096      2 /

该输出会列出 sshd 命令打开的所有文件，包括命令名称、PID、用户和其他详细信息。

6. 列出在特定文件系统上打开的文件

语法： lsof +D <directory>

说明：列出在特定目录或文件系统中打开的所有文件。

示例： lsof +D /var

输出：

COMMAND  PID USER   FD   TYPE DEVICE SIZE/OFF   NODE NAME
syslog  567 root    5w   REG  253,2     4096  12345 /var/log/syslog

该输出会列出在 /var 目录中打开的所有文件，包括命令名称、PID、用户和其他详细信息。

7. 列出特定协议的网络文件

语法： lsof -i <protocol>

说明：列出使用特定协议（如 TCP 或 UDP）的所有网络文件。

示例： lsof -i TCP

输出：

COMMAND  PID  USER   FD   TYPE DEVICE SIZE/OFF NODE NAME
sshd    1234 root    3u  IPv4  56789      0t0  TCP *:ssh (LISTEN)

此输出会列出所有 TCP 网络连接，包括命令名称、PID、用户和其他与网络连接相关的详细信息。

8. 列出不包括特定用户打开的文件

语法： lsof -u ^<username>

说明：列出所有文件，但不包括特定用户打开的文件。

示例： lsof -u ^john

输出：

COMMAND  PID USER   FD   TYPE DEVICE SIZE/OFF   NODE NAME
systemd    1 root  cwd    DIR  253,1     4096      2 /

该输出列出了除用户 john 打开的文件外的所有文件，包括命令名称、PID、用户和其他详细信息。

更多 Linux 命令