目录
lsof 命令使用指南
lsof
(List Open Files) 是一个用于列出当前系统中打开文件的命令,适用于 Unix 和类 Unix 操作系统。它不仅可以列出常规文件,还可以列出打开的网络文件、设备等。
基本语法
bash
lsof [选项] [文件]
常用选项
- 列出所有打开的文件
bash
lsof
- 列出特定用户打开的文件
bash
lsof -u username
- 列出特定进程打开的文件
bash
lsof -p PID
- 列出特定文件被哪个进程打开
bash
lsof /path/to/file
- 列出特定网络端口上打开的文件
bash
lsof -i :port
- 列出网络文件
bash
lsof -i
- 列出某个目录下打开的文件
bash
lsof +D /path/to/dir
- 列出某个协议的网络文件
bash
lsof -i tcp
lsof -i udp
- 列出所有正在监听的套接字
bash
lsof -i -sTCP:LISTEN
使用示例
-
查找用户
root
打开的所有文件bashlsof -u root
-
查找进程 ID 为
1234
的进程打开的文件bashlsof -p 1234
-
查找 TCP 端口 80 上打开的文件
bashlsof -i :80
-
查找并列出
/var/log/syslog
文件被哪些进程打开bashlsof /var/log/syslog
-
查找目录
/home/user
下的所有打开文件bashlsof +D /home/user
-
查找所有 TCP 连接
bashlsof -i tcp
-
查找所有 UDP 连接
bashlsof -i udp
-
列出所有正在监听的 TCP 套接字
bashlsof -iTCP -sTCP:LISTEN
lsof vs netstat
lsof
-
用途:列出打开的网络文件,包括详细的进程信息。
-
显示内容 :可以查看哪些进程正在使用网络端口。
bashlsof -iTCP -sTCP:LISTEN # 列出所有正在监听的 TCP 端口以及相关的进程。
netstat
-
用途:显示网络连接、路由表和网络接口信息。
-
显示内容 :网络连接的状态、端口的监听情况,但不显示具体的进程信息。
bashnetstat -tuln # 列出所有监听的 TCP 和 UDP 套接字。
区别
-
信息范围:
lsof
可以显示进程与网络连接的对应关系。netstat
主要显示网络连接和端口状态。
-
输出内容:
lsof
提供进程ID、用户、文件描述符等详细信息。netstat
提供协议、端口、连接状态等网络层信息。
-
使用场景:
- 使用
lsof
时,可以了解哪个进程在使用特定的网络端口。 - 使用
netstat
时,可以快速查看网络连接的整体状态。
- 使用
示例对比
-
查看所有正在监听的 TCP 端口:
bashlsof -iTCP -sTCP:LISTEN #列出所有正在监听的 TCP 端口以及相关的进程。 netstat -tuln # 列出所有监听的 TCP 和 UDP 套接字
-
查看特定端口(如80)被哪个进程使用:
bashlsof -i :80 netstat -anp | grep :80
总结:lsof
提供进程级别的详细信息,而 netstat
更适合查看网络连接和接口的状态,两者可以结合使用以获得更全面的信息。