Linux lsof命令详解

lsof全名list opened files，也就是列举系统中已经被打开的文件。我们都知道，linux环境中，任何事物都是文件，

设备是文件，目录是文件，甚至sockets也是文件。所以，用好lsof命令，对日常的linux管理非常有帮助。

lsof是linux最常用的命令之一，通常的输出格式为：

引用

常见包括如下几个字段：更多的可见manual。

1、COMMAND

默认以9个字符长度显示的命令名称。可使用+c参数指定显示的宽度，若+c后跟的参数为零，则显示命令的全名

2、PID：进程的ID号

3、PPID

父进程的IP号，默认不显示，当使用-R参数可打开。

4、PGID

进程组的ID编号，默认也不会显示，当使用-g参数时可打开。

5、USER

命令的执行UID或系统中登陆的用户名称。默认显示为用户名，当使用-l参数时，可显示UID。

6、FD

是文件的File Descriptor number，或者如下的内容：

（这里很难翻译对应的意思，保留英文）

引用

文件的File Descriptor number显示模式有：

引用

7、TYPE

引用

IPv4 IPv4的包；

IPv6 使用IPv6格式的包，即使地址是IPv4的，也会显示为IPv6，而映射到IPv6的地址；

DIR 目录

LINK 链接文件

详情请看manual中更多的注释。

8、DEVICE

使用character special、block special表示的设备号

9、SIZE

文件的大小，如果不能用大小表示的，会留空。使用-s参数控制。

10、NODE

本地文件的node码，或者协议，如TCP等

11、NAME

挂载点和文件的全路径（链接会被解析为实际路径），或者连接双方的地址和端口、状态等

常用示例：

1.显示开启文件/home/oracle/10.2.0/db_1/bin/tnslsnr的进程

2.知道22端口现在运行什么程序

3.显示init进程现在打开的文件

6.依照文件夹/home/oracle来搜寻，但不会打开子目录，用来显示目录下被进程开启的文件

显示内容太多了，不显示了

lsof -n 不将IP转换为hostname，缺省是不加上-n参数

关注：

进程调试命令:truss、strace和ltrace

进程无法启动，软件运行速度突然变慢，程序的"SegmentFault"等等都是让每个Unix系统用户头痛的问题，而这些问题都可以通过使用truss、strace和ltrace这三个常用的调试工具来快速诊断软件的"疑难杂症"。

一、常用命令：

1，lsof -i端口号

2，netstat -tunlp|grep 端口号

这两个命令都可以查看端口被什么进程占用。

二、lsof -i 需要 root 用户的权限来执行，如下图：

三、netstat命令

netstat -tunlp 用于显示 tcp，udp 的端口和进程等相关情况。

netstat 查看端口占用语法格式：

netstat -tunlp | grep 端口号

扩展资料

一、更多 lsof 的命令扩展

1、lsof -i:8080：查看8080端口占用

2、lsof abc.txt：显示开启文件abc.txt的进程

3、lsof -c abc：显示abc进程现在打开的文件

4、lsof -c -p 1234：列出进程号为1234的进程所打开的文件

5、lsof -g gid：显示归属gid的进程情况

6、lsof +d /usr/local/：显示目录下被进程开启的文件

7、lsof +D /usr/local/：同上，但是会搜索目录下的目录，时间较长

8、lsof -d 4：显示使用fd为4的进程

9、lsof -i -U：显示所有打开的端口和UNIX domain文件

二、更多netstat命令

1、netstat -ntlp   //查看当前所有tcp端口

2、netstat -ntulp | grep 80   //查看所有80端口使用情况

3、netstat -ntulp | grep 3306   //查看所有3306端口使用情况

三、关闭端口

1、在查到端口占用的进程后，如果你要杀掉对应的进程可以使用 kill 命令：

kill -9 PID

2、如上实例，我们看到 8000 端口对应的 PID 为 26993，使用以下命令杀死进程：

kill -9 26993

---