這篇文章將為大家詳細(xì)講解有關(guān)lsof命令怎么用,小編覺(jué)得挺實(shí)用的,因此分享給大家做個(gè)參考,希望大家閱讀完這篇文章后可以有所收獲。
創(chuàng)新互聯(lián)主營(yíng)永年網(wǎng)站建設(shè)的網(wǎng)絡(luò)公司,主營(yíng)網(wǎng)站建設(shè)方案,手機(jī)APP定制開發(fā),永年h5小程序設(shè)計(jì)搭建,永年網(wǎng)站營(yíng)銷推廣歡迎永年等地區(qū)企業(yè)咨詢
一:lsof介紹
lsof 是 linux 下的一個(gè)非常實(shí)用的系統(tǒng)級(jí)的監(jiān)控、診斷工具。
它的意思是 List Open Files,很容易你就記住了它是 “l(fā)s + of”的組合,它可以用來(lái)列出被各種進(jìn)程打開的文件信息,記?。簂inux 下 “一切皆文件”,包括但不限于 pipes, sockets, directories, devices, 等等。
因此,使用 lsof,你可以獲取任何被打開文件的各種信息,只需輸入 lsof 就可以生成大量的信息,因?yàn)?lsof 需要訪問(wèn)核心內(nèi)存和各種文件,所以必須以 root 用戶的身份運(yùn)行它才能夠充分地發(fā)揮其功能。
適應(yīng)條件:lsof訪問(wèn)的是核心文件和各種文件,所以必須以root用戶的身份運(yùn)行才能充分發(fā)揮其功能。
lsof [選項(xiàng)] [絕對(duì)路徑的文件名]
示例:
[root@localhost ~]# lsof /usr/sbin/httpd
COMMAND PID USER FD TYPE DEVICE SIZE/OFF NODE NAME
httpd 6279 root txt REG 8,2 344112 415135 /usr/sbin/httpd
httpd 6281 apache txt REG 8,2 344112 415135 /usr/sbin/httpd
httpd 6282 apache txt REG 8,2 344112 415135 /usr/sbin/httpd
httpd 6283 apache txt REG 8,2 344112 415135 /usr/sbin/httpd
httpd 6284 apache txt REG 8,2 344112 415135 /usr/sbin/httpd
httpd 6285 apache txt REG 8,2 344112 415135 /usr/sbin/httpd
httpd 6286 apache txt REG 8,2 344112 415135 /usr/sbin/httpd
httpd 6287 apache txt REG 8,2 344112 415135 /usr/sbin/httpd
httpd 6288 apache txt REG 8,2 344112 415135 /usr/sbin/httpd
httpd 6546 apache txt REG 8,2 344112 415135 /usr/sbin/httpd
每行顯示一個(gè)打開的文件,默認(rèn)如果后面不跟任何東西,將打開系統(tǒng)打開的所有文件
COMMAND :進(jìn)程名稱
PID:進(jìn)程標(biāo)識(shí)符
USER:進(jìn)程所有者
FD:文件描述符,應(yīng)用程序通過(guò)文件描述符識(shí)別到該文件。如cwd、txt等
TYPE:文件類型,如DIR,REG
DEVICE:指定磁盤名稱
SIZE:文件大小
NODE:索引節(jié)點(diǎn)(文件在磁盤上的標(biāo)識(shí))
NAME:打開文件的確切名稱
補(bǔ)充:FD列中的文件描述cwd值表示應(yīng)用程序的當(dāng)前工作目錄,這是該程序啟動(dòng)的目錄,除非它本身對(duì)這個(gè)目錄進(jìn)行更改。txt類型的是程序代碼,如應(yīng)用程序二進(jìn)制文件本身或者共享庫(kù)。其次數(shù)值表示應(yīng)用程序的文件描述符,這是打開文件時(shí)一個(gè)返回的一個(gè)整數(shù)。
如下示例:
COMMAND PID USER FD TYPE DEVICE SIZE/OFF NODE NAME
lsof 6660 root 0u CHR 136,0 0t0 3 /dev/pts/0
lsof 6660 root 1u CHR 136,0 0t0 3 /dev/pts/0
lsof 6660 root 2u CHR 136,0 0t0 3 /dev/pts/0
lsof 6660 root 3r DIR 0,3 0 1 /proc
lsof 6660 root 4r DIR 0,3 0 36358 /proc/6660/fd
lsof 6660 root 5w FIFO 0,8 0t0 36363 pipe
lsof 6660 root 6r FIFO 0,8 0t0 36364 pipe
lsof 6661 root cwd DIR 8,2 4096 130562 /root
lsof 6661 root rtd DIR 8,2 4096 2 /
lsof 6661 root txt REG 8,2 154356 415242 /usr/sbin/lsof
lsof 6661 root mem REG 8,2 1907156 914957 /lib/libc-2.12.so
lsof 6661 root mem REG 8,2 17892 914963 /lib/libdl-2.12.so
lsof 6661 root mem REG 8,2 141080 914950 /lib/ld-2.12.so
lsof 6661 root mem REG 8,2 120780 915040 /lib/libselinux.so.1
lsof 6661 root mem REG 8,2 99154448 395123 /usr/lib/locale/locale-archive
lsof 6661 root 4r FIFO 0,8 0t0 36363 pipe
lsof 6661 root 7w FIFO 0,8 0t0 36364 pipe
其中u表示該文件被打開處于讀取\寫入模式,而不是只讀或只寫模式;r 只讀 ; w 只寫 ;W表示該應(yīng)用程序具有對(duì)整個(gè)文件的寫鎖(確保每次只能打開一次應(yīng)用程序?qū)嵗?/strong>
初始打開每個(gè)應(yīng)用程序時(shí),都具有三個(gè)文件描述符,從0到2,分別表示標(biāo)準(zhǔn)輸入、輸出和錯(cuò)誤流。因此,大多數(shù)應(yīng)用程序所打開的FD都是從3開始!
TYPE:REG、DIR、CHR、BLK、UNIX、FIFO、IPV
二、應(yīng)用lsof之恢復(fù)刪除文件
當(dāng)系統(tǒng)中的某個(gè)文件被意外刪除了,只要這個(gè)時(shí)候系統(tǒng)中有進(jìn)程正在訪問(wèn)這個(gè)文件,那么可以通過(guò)lsof 從/proc目錄下恢復(fù)文件的內(nèi)容
假如/var/log/messages文件被刪了,恢復(fù)這個(gè)文件的方法:
首先使用lsof 查看當(dāng)前是否有進(jìn)程打開/var/log/messages文件,
#lsof |grep /var/log/messages
[root@localhost ~]# rm /var/log/messages
rm:是否刪除普通文件 "/var/log/messages"?y
[root@localhost ~]# lsof |grep /var/log/messages
rsyslogd 5925 root 1w REG 8,2 4369 266184 /var/log/messages (deleted)
從上面的信息可以看到PID 5925(syslogd)打開文件的文件描述符為1,同時(shí)發(fā)現(xiàn)/var/log/messages已經(jīng)被刪除了。
因此可以通過(guò)/var/log/messages文件描述符來(lái)查看文件信息
cat /pro/5925/fd/1
[root@localhost ~]# cat /proc/5925/fd/1
May 12 08:04:11 localhost kernel: hpet1: lost 3 rtc interrupts
May 12 08:04:11 localhost kernel: hpet1: lost 6 rtc interrupts
May 12 08:04:11 localhost kernel: hpet1: lost 1 rtc interrupts
May 12 09:25:33 localhost kernel: usb 2-2.1: USB disconnect, device number 10
May 12 09:25:33 localhost kernel: eth0: link down
May 12 09:25:33 localhost kernel: usb 2-2.1: new full speed USB device number 11 using uhci_hcd
May 12 09:25:33 localhost kernel: usb 2-2.1: New USB device found, idVendor=0e0f, idProduct=0008
May 12 09:25:33 localhost kernel: usb 2-2.1: New USB device strings: Mfr=1, Product=2, SerialNumber=3
May 12 09:25:33 localhost kernel: usb 2-2.1: Product: Virtual Bluetooth Adapter
May 12 09:25:33 localhost kernel: usb 2-2.1: Manufacturer: VMware
May 12 09:25:33 localhost kernel: usb 2-2.1: SerialNumber: 000650268328
May 12 09:25:33 localhost kernel: usb 2-2.1: configuration #1 chosen from 1 choice
最后通過(guò)重定向的方法恢復(fù)被刪除的/var/log/messages
cat /pro/5925/fd/1 >/var/log/messages
三、lsof命令詳解:
3.1查看命令詳解
lsof -h
3.2列出所有打開的文件
# lsof
不帶任何參數(shù)運(yùn)行l(wèi)sof會(huì)列出所有進(jìn)程打開的所有文件。
3.3找出誰(shuí)在使用某個(gè)文件
# lsof /path/to/file
只需要執(zhí)行文件的絕對(duì)路徑,lsof就會(huì)列出所有使用這個(gè)文件的進(jìn)程,你也可以列出多個(gè)文件,lsof會(huì)列出所有使用這些文件的進(jìn)程。
你也可以一次制定多個(gè)文件:
# lsof /path/to/file1 /path/to/file2
3.4遞歸查找某個(gè)目錄中所有打開的文件
# lsof +D /usr/lib
加上+D參數(shù),lsof會(huì)對(duì)指定目錄進(jìn)行遞歸查找,注意這個(gè)參數(shù)要比grep版本慢:
# lsof | grep '/usr/lib'
之所以慢是因?yàn)?D首先查找所有的文件,然后一次性輸出。
3.5列出某個(gè)用戶打開的所有文件
# lsof -u pkrumins
-u選項(xiàng)限定只列出所有被用戶pkrumins打開的文件,你可以通過(guò)逗號(hào)指定多個(gè)用戶:
# lsof -u rms,root
這條命令會(huì)列出所有rms和root用戶打開的文件。
你也可以像下面這樣使用多個(gè)-u做同樣的事情:
# lsof -u rms -u root
3.6查找某個(gè)程序打開的所有文件
# lsof -c apache
-c選項(xiàng)限定只列出以apache開頭的進(jìn)程打開的文件:
所以你可以不用像下面這樣寫:
# lsof | grep foo
而使用下面這個(gè)更簡(jiǎn)短的版本:
# lsof -c foo
事實(shí)上,你可以只制定進(jìn)程名稱的開頭:
# lsof -c apa
這會(huì)列出所有以apa開頭的進(jìn)程打開的文件
你同樣可以制定多個(gè)-c參數(shù):
# lsof -c apache -c python
這會(huì)列出所有由apache和python打開的文件
3.7列出所有由某個(gè)用戶或某個(gè)進(jìn)程打開的文件
# lsof -u pkrumins -c apache
你也可以組合使用多個(gè)選項(xiàng),這些選項(xiàng)默認(rèn)進(jìn)行或關(guān)聯(lián),也就是說(shuō)上面的命令會(huì)輸入由pkrumins用戶或是apache進(jìn)程打開的文件。
3.8 列出所有由一個(gè)用戶與某個(gè)進(jìn)程打開的文件
# lsof -a -u pkrumins -c bash
-a參數(shù)可以將多個(gè)選項(xiàng)的組合條件由或變?yōu)榕c,上面的命令會(huì)顯示所有由pkrumins用戶以及bash進(jìn)程打開的文件。
3.9列出除root用戶外的所有用戶打開的文件
# lsof -u ^root
注意root前面的^符號(hào),它執(zhí)行取反操作,因此lsof會(huì)列出所有root用戶之外的用戶打開的文件。
3.10 列出所有由某個(gè)PID對(duì)應(yīng)的進(jìn)程打開的文件
# lsof -p 1
-p選項(xiàng)讓你可以使用進(jìn)程id來(lái)過(guò)濾輸出。
記住你也可以用逗號(hào)來(lái)分離多個(gè)pid。
# lsof -p 450,980,333
列出所有進(jìn)程打開的文件除了某個(gè)pid的
# lsof -p ^1
同前面的用戶一樣,你也可以對(duì)-p選項(xiàng)使用^來(lái)進(jìn)行取反。
3.11 列出所有網(wǎng)絡(luò)連接
# lsof -i
lsof的-i選項(xiàng)可以列出所有打開了網(wǎng)絡(luò)套接字(TCP和UDP)的進(jìn)程。
3.12 列出所有TCP網(wǎng)絡(luò)連接
# lsof -i tcp
也可以為-i選項(xiàng)加上參數(shù),比如tcp,tcp選項(xiàng)會(huì)強(qiáng)制lsof只列出打開TCP sockets的進(jìn)程。
3.13 列出所有UDP網(wǎng)絡(luò)連接
# lsof -i udp
同樣udp讓lsof只列出使用UDP socket的進(jìn)程。
3.14 找到使用某個(gè)端口的進(jìn)程
# lsof -i :25
:25和-i選項(xiàng)組合可以讓lsof列出占用TCP或UDP的25端口的進(jìn)程。
你也可以使用/etc/services中制定的端口名稱來(lái)代替端口號(hào),比如:
# lsof -i :smtp
找到使用某個(gè)udp端口號(hào)的進(jìn)程
# lsof -i udp:53
同樣的,也可以找到使用某個(gè)tcp端口的進(jìn)程:
# lsof -i tcp:80
3.15 找到某個(gè)用戶的所有網(wǎng)絡(luò)連接
# lsof -a -u hacker -i
使用-a將-u和-i選項(xiàng)組合可以讓lsof列出某個(gè)用戶的所有網(wǎng)絡(luò)行為。
3.16 列出所有NFS(網(wǎng)絡(luò)文件系統(tǒng))文件
# lsof -N
這個(gè)參數(shù)很好記,-N就對(duì)應(yīng)NFS。
3.17 列出所有UNIX域Socket文件
# lsof -U
這個(gè)選項(xiàng)也很好記,-U就對(duì)應(yīng)UNIX。
3.18 列出所有對(duì)應(yīng)某個(gè)組id的進(jìn)程
# lsof -g 1234
進(jìn)程組用來(lái)來(lái)邏輯上對(duì)進(jìn)程進(jìn)行分組,這個(gè)例子查找所有PGID為1234的進(jìn)程打開的文件。
3.19 列出所有與某個(gè)描述符關(guān)聯(lián)的文件
# lsof -d 2
這個(gè)命令會(huì)列出所有以描述符2打開的文件。
你也可以為描述符指定一個(gè)范圍:
# lsof -d 0-2
這會(huì)列出所有描述符為0,1,2的文件。
-d選項(xiàng)還支持其它很多特殊值,下面的命令列出所有內(nèi)存映射文件:
# lsof -d mem
txt則列出所有加載在內(nèi)存中并正在執(zhí)行的進(jìn)程:
# lsof -d txt
3.20 輸出使用某些資源的進(jìn)程pid
# lsof -t -i
-t選項(xiàng)輸出進(jìn)程的PID,你可以將它和-i選項(xiàng)組合輸出使用某個(gè)端口的進(jìn)程的PID,下面的命令將會(huì)殺掉所有使用網(wǎng)絡(luò)的進(jìn)程:
# kill -9 'lsof -t -i'
3.21 循環(huán)列出文件
# lsof -r 1
-r選項(xiàng)讓lsof可以循環(huán)列出文件直到被中斷,參數(shù)1的意思是每秒鐘重復(fù)打印一次,這個(gè)選項(xiàng)最好同某個(gè)范圍比較小的查詢組合使用,比如用來(lái)監(jiān)測(cè)網(wǎng)絡(luò)活動(dòng):
# lsof -r 1 -u john -i -a
四、如何安裝lsof?
許多Unix系統(tǒng)都內(nèi)置了lsof,如果你的系統(tǒng)沒(méi)有安裝,你可以從這里直接下載源代碼:https://people.freebsd.org/~abe/。
BSD系統(tǒng)有一個(gè)類似的工具可以做同樣的事情,叫做fstat。
你可以通過(guò)man lsof來(lái)了解關(guān)于lsof的完整文檔,或者通過(guò)lsof -h查看。
關(guān)于“l(fā)sof命令怎么用”這篇文章就分享到這里了,希望以上內(nèi)容可以對(duì)大家有一定的幫助,使各位可以學(xué)到更多知識(shí),如果覺(jué)得文章不錯(cuò),請(qǐng)把它分享出去讓更多的人看到。
網(wǎng)頁(yè)題目:lsof命令怎么用
本文網(wǎng)址:http://muchs.cn/article38/geeopp.html
成都網(wǎng)站建設(shè)公司_創(chuàng)新互聯(lián),為您提供虛擬主機(jī)、網(wǎng)站設(shè)計(jì)、網(wǎng)站設(shè)計(jì)公司、微信小程序、網(wǎng)站營(yíng)銷、外貿(mào)網(wǎng)站建設(shè)
聲明:本網(wǎng)站發(fā)布的內(nèi)容(圖片、視頻和文字)以用戶投稿、用戶轉(zhuǎn)載內(nèi)容為主,如果涉及侵權(quán)請(qǐng)盡快告知,我們將會(huì)在第一時(shí)間刪除。文章觀點(diǎn)不代表本網(wǎng)站立場(chǎng),如需處理請(qǐng)聯(lián)系客服。電話:028-86922220;郵箱:631063699@qq.com。內(nèi)容未經(jīng)允許不得轉(zhuǎn)載,或轉(zhuǎn)載時(shí)需注明來(lái)源: 創(chuàng)新互聯(lián)