快速上手lsof命令

lsof 是 linux 下的一个超级实用的系统级的监控、诊断工具。它是 List Open Files的缩写。

使用 lsof，你可以获取任何被打开文件的各种信息，由于 lsof 需要访问核心内存和各种文件，所以必须以 root 用户的身份运行它才能够充分地发挥其功能。

-c选项+命令名称，使用这个选项可以查找指定命令所使用的文件

例1：查看sftp使用的文件

lsof -c sftp

如图所示，sftp正在下载文件。由于没有使用root帐户执行，所以许多行提示权限拒绝。

例2：查看使用文件的进程

lsof DB02-20220520.xb.rar

-i选项，查看网络ipv4、ipv6打开的文件

例3：列出所有打开了的网络文件

lsof -i

例4：列出打开的ipv4网络文件

lsof -i 4

例5：列出打开的端口号22网络文件

lsof -i:22

类似的还可以按网络协议：

lsof -i TCP:22

按协议并且使一段端口号：

lsof -i TCP:1-1024

+D选项，列出指定目录下打开的文件

例6：列出当前目录下打开的文件

lsof +D ./

-p选项，查看指定pid进程打开的文件

例7：查看838进程打开的文件

lsof -p 838

-u选项，查看指定用户打开的文件

例8：查看allenle用户打开的文件

lsof -u allenle