fuser 和 lsof 可以用于系統(tǒng)安全檢查。
用fuser查看哪些用戶和進(jìn)程在某些地方作什么:
fuser -cu /root 簡(jiǎn)略顯示
fuser -muv /mnt3 分列顯示
lsof 擁有更多的功能
# lsof -i 看系統(tǒng)中有哪些開(kāi)放的端口,哪些進(jìn)程、用戶在使用它們,比 netstat -lptu 的輸出詳細(xì)。
# lsof -i 4 查看IPv4類型的進(jìn)程
COMMAND PID USER FD TYPE DEVICE SIZE NODE NAME
exim4 2213 Debian-exim 4u IPv4 4844 TCP *:smtp (LISTEN)
dhclient3 2306 root 4u IPv4 4555 UDP *:bootpc
# lsof -i 6 查看IPv6類型的進(jìn)程
COMMAND PID USER FD TYPE DEVICE SIZE NODE NAME
exim4 2213 Debian-exim 3u IPv6 4820 TCP *:smtp (LISTEN)
# lsof -i @192.168.1.2 查看與某個(gè)具體的IP相關(guān)聯(lián)的進(jìn)程
COMMAND PID USER FD TYPE DEVICE SIZE NODE NAME
amule 3620 root 16u IPv4 11925 TCP 192.168.1.2:42556->77.247.178.244:4242 (ESTABLISHED)
amule 3620 root 28u IPv4 11952 TCP 192.168.1.2:49915->118-166-47-24.dynamic.hinet.net:5140 (ESTABLISHED)
# lsof -p 5670 查看PID為5670的進(jìn)程打開(kāi)的文件。