s11.1 lsof:查看进程打开的文件

功能说明

lsof 全名为list open files，也就是列举系统中已经被打开的文件，通过lsof命令，就可以根据文件找到对应的进程信息，也可以根据进程信息找到进程打开的文件。

【语法格式】

lsof    [option]

lsof    [选项]

参数选项         解释说明

-c<进程名>     显示指定的进程名所打开的文件

-p<进程号>     显示指定的进程号所打开的文件

-i            通过监听指定的协议、端-和主机等信息，显示符合条件的进程信息

-u            显示指定用户使用的文件

-U            显示所有socket文件

 

范例11-1：显示使用文件的进程。

[root@lewen ~]# lsof /var/log/messages
COMMAND     PID USER   FD   TYPE DEVICE SIZE/OFF   NODE NAME
abrt-watc   root    4r   REG  ,     /var/log/messages
rsyslogd   root    6w   REG  ,     /var/log/messages

如果想知道某个特定的文件是由哪个进程在使用，就可以通过“lsof文件名”的方式
来得到。从上面的输出可以得知，/var/log/messages文件是由rsyslogd进程在使用。
输出中每列的含义具体如下。
-COMMAND：命令，进程的名称。
-PID：进程号。
-USER：进程的所有者。
-FD：文件描述符，它又包含如下内容。
　　0：表示标准输出。
　　：表示标准输入。
　　：表示标准错误。
　　u：表示该文件被打开并处于读取/写人模式。
　　r：表示该文件被打开并处于只读模式。
　　w：表示该文件被打开并处于写人模式。
-TYPE：文件类型，REG（regular）为普通文件。
-DEVICE：指定磁盘的名称。
-SIZE/OFF：文件的大小。
-NODE：索引节点。
-NAME：文件名称。

范例11-2：显示指定进程所打开的文件。

[root@lewen ~]# lsof -c rsyslog
COMMAND    PID USER   FD      TYPE             DEVICE SIZE/OFF   NODE NAME
rsyslogd  root  cwd       DIR              ,            /
rsyslogd  root  rtd       DIR              ,            /
rsyslogd  root  txt       REG              ,     /usr/sbin/rsyslogd
...

范例11-3：显示指定进程号所打开的文件。

[root@lewen ~]# lsof -p
COMMAND    PID USER   FD      TYPE             DEVICE SIZE/OFF   NODE NAME
rsyslogd  root  cwd       DIR              ,            /
rsyslogd  root  rtd       DIR              ,            /
rsyslogd  root  txt       REG              ,     /usr/sbin/rsyslogd
...

范例11-4：监听指定的协议、端口和主机等信息，显示符合条件的进程信息。

在讲解范例之前，我们先来看看相应的语法格式：

lsof -i [46] [protocol][@8hostname][:service|port]

 

其中各项的含义如下。

• 46：4代表IPv4，6代表IPv6。
• protocol：传输协议，可以是TCP或UDP。
• hostname：主机名称或者IP地址。
• service：进程的服务名，例如NFS、SSH和FTP等。
• port：系统中与服务对应的端口号。例如HTTP服务默认对应的端口号为80，SS日服务默认对应的端口号为22。了解了语法格式之后，再来看看范例的解答。

[root@lewen ~]# lsof -i #<=查看所有进程。
COMMAND   PID USER   FD   TYPE DEVICE SIZE/OFF NODE NAME
sshd     root    3u  IPv4        0t0  TCP *:ssh (LISTEN)
sshd     root    4u  IPv6        0t0  TCP *:ssh (LISTEN)
master   root   13u  IPv4        0t0  TCP localhost:smtp (LISTEN)
master   root   14u  IPv6        0t0  TCP localhost:smtp (LISTEN)
sshd     root    3u  IPv4        0t0  TCP k8s-node1:ssh->10.0.0.1: (ESTABLISHED)

[root@lewen ~]# lsof -i tcp # <=显示所有tcp网培连接的进程信息
COMMAND   PID USER   FD   TYPE DEVICE SIZE/OFF NODE NAME
sshd     root    3u  IPv4        0t0  TCP *:ssh (LISTEN)
sshd     root    4u  IPv6        0t0  TCP *:ssh (LISTEN)
master   root   13u  IPv4        0t0  TCP localhost:smtp (LISTEN)
master   root   14u  IPv6        0t0  TCP localhost:smtp (LISTEN)
sshd     root    3u  IPv4        0t0  TCP k8s-node1:ssh->10.0.0.1: (ESTABLISHED)

[root@lewen ~]# lsof -i : #<=显示端口为22的进程，这条命今很常用
COMMAND   PID USER   FD   TYPE DEVICE SIZE/OFF NODE NAME
sshd     root    3u  IPv4        0t0  TCP *:ssh (LISTEN)
sshd     root    4u  IPv6        0t0  TCP *:ssh (LISTEN)
sshd     root    3u  IPv4        0t0  TCP k8s-node1:ssh->10.0.0.1: (ESTABLISHED)

[root@lewen ~]# lsof -i tcp: #<==星示同时满足TCP和端口为22的进程。
COMMAND   PID USER   FD   TYPE DEVICE SIZE/OFF NODE NAME
sshd     root    3u  IPv4        0t0  TCP *:ssh (LISTEN)
sshd     root    4u  IPv6        0t0  TCP *:ssh (LISTEN)
sshd     root    3u  IPv4        0t0  TCP k8s-node1:ssh->10.0.0.1: (ESTABLISHED)

范例11-5：显示指定用户使用的文件。

[lewen@k8s-node1 ~]$ lsof -u lewen
COMMAND   PID  USER   FD   TYPE DEVICE  SIZE/OFF     NODE NAME
bash     lewen  cwd    DIR  ,          /home/lewen
bash     lewen  rtd    DIR  ,               /
bash     lewen  txt    REG  ,      /usr/bin/bash
bash     lewen  mem    REG  ,          /usr/lib64/libnss_files-2.17.so
bash     lewen  mem    REG  ,   /usr/lib/locale/locale-archive
bash     lewen  mem    REG  ,        /usr/lib64/libc-2.17.so
bash     lewen  mem    REG  ,          /usr/lib64/libdl-2.17.so

范例11-6：显示所有socket文件。

[root@k8s-node1 ~]# lsof -U
COMMAND     PID    USER   FD   TYPE             DEVICE SIZE/OFF  NODE NAME
systemd           root   12u  unix 0xffff964f7656e800      0t0  /run/systemd/private
systemd           root   22u  unix 0xffff964f7656fc00      0t0  /run/lvm/lvmpolld.socket
systemd           root   23u  unix 0xffff9650714f8400      0t0   /run/systemd/notify
systemd           root   24u  unix 0xffff9650714f8000      0t0   /run/systemd/cgroups-agent