這是“你應(yīng)該知道的Unix和Linux命令”系列的第三篇，在這篇文章中，我會介紹lsof這個工具，如果說netcat是進(jìn)行網(wǎng)絡(luò)診斷的瑞士×××，那么lsof就是Unix調(diào)試的瑞士×××。

公司主營業(yè)務(wù)：成都網(wǎng)站制作、做網(wǎng)站、外貿(mào)營銷網(wǎng)站建設(shè)、移動網(wǎng)站開發(fā)等業(yè)務(wù)。幫助企業(yè)客戶真正實(shí)現(xiàn)互聯(lián)網(wǎng)宣傳，提高企業(yè)的競爭能力。成都創(chuàng)新互聯(lián)公司是一支青春激揚(yáng)、勤奮敬業(yè)、活力青春激揚(yáng)、勤奮敬業(yè)、活力澎湃、和諧高效的團(tuán)隊(duì)。公司秉承以“開放、自由、嚴(yán)謹(jǐn)、自律”為核心的企業(yè)文化，感謝他們對我們的高要求，感謝他們從不同領(lǐng)域給我們帶來的挑戰(zhàn)，讓我們激情的團(tuán)隊(duì)有機(jī)會用頭腦與智慧不斷的給客戶帶來驚喜。成都創(chuàng)新互聯(lián)公司推出烏什免費(fèi)做網(wǎng)站回饋大家。

Lsof是遵從Unix哲學(xué)的典范，它只做一件事情，并且做的相當(dāng)完美——它可以列出某個進(jìn)程打開的所有文件信息。打開的文件可能是普通的文件，目錄，NFS文件，塊文件，字符文件，共享庫，常規(guī)管道，明明管道，符號鏈接，Socket流，網(wǎng)絡(luò)Socket，UNIX域Socket，以及其它更多。因?yàn)閁nix系統(tǒng)中幾乎所有東西都是文件，你可以想象lsof該有多有用。

你可以看看這系列文章第一篇對pipe viewer的介紹，如果你對這篇文章感興趣，那你應(yīng)該訂閱我的RSS Feed(譯者注：也別忘了訂閱***志 :)。

如何使用lsof？

這篇文章中我會盡力列舉我能想到的所有l(wèi)sof的用法，讓我們先從最簡單的開始（或許你已經(jīng)知道了），然后逐漸增加復(fù)雜度：

列出所有打開的文件

# lsof

不帶任何參數(shù)運(yùn)行l(wèi)sof會列出所有進(jìn)程打開的所有文件。

找出誰在使用某個文件

# lsof /path/to/file

只需要執(zhí)行文件的路徑，lsof就會列出所有使用這個文件的進(jìn)程，你也可以列出多個文件，lsof會列出所有使用這些文件的進(jìn)程。

你也可以一次制定多個文件：

# lsof /path/to/file1 /path/to/file2

遞歸查找某個目錄中所有打開的文件

# lsof +D /usr/lib

加上+D參數(shù)，lsof會對指定目錄進(jìn)行遞歸查找，注意這個參數(shù)要比grep版本慢：

# lsof | grep '/usr/lib'

之所以慢是因?yàn)?D首先查找所有的文件，然后一次性輸出。

列出某個用戶打開的所有文件

# lsof -u pkrumins

-u選項(xiàng)限定只列出所有被用戶pkrumins打開的文件，你可以通過逗號指定多個用戶：

# lsof -u rms,root

這條命令會列出所有rms和root用戶打開的文件。

你也可以像下面這樣使用多個-u做同樣的事情：

# lsof -u rms -u root

查找某個程序打開的所有文件

# lsof -c apache

-c選項(xiàng)限定只列出以apache開頭的進(jìn)程打開的文件：

所以你可以不用像下面這樣寫：

# lsof | grep foo

而使用下面這個更簡短的版本：

# lsof -c foo

事實(shí)上，你可以只制定進(jìn)程名稱的開頭：

# lsof -c apa

這會列出所有以apa開頭的進(jìn)程打開的文件

你同樣可以制定多個-c參數(shù)：

# lsof -c apache -c python

這會列出所有由apache和python打開的文件

列出所有由某個用戶或某個進(jìn)程打開的文件

# lsof -u pkrumins -c apache

你也可以組合使用多個選項(xiàng)，這些選項(xiàng)默認(rèn)進(jìn)行或關(guān)聯(lián)，也就是說上面的命令會輸入由pkrumins用戶或是apache進(jìn)程打開的文件。

列出所有由一個用戶與某個進(jìn)程打開的文件

# lsof -a -u pkrumins -c bash

-a參數(shù)可以將多個選項(xiàng)的組合條件由或變?yōu)榕c，上面的命令會顯示所有由pkrumins用戶以及bash進(jìn)程打開的文件。

列出除root用戶外的所有用戶打開的文件

# lsof -u ^root

注意root前面的^符號，它執(zhí)行取反操作，因此lsof會列出所有root用戶之外的用戶打開的文件。

列出所有由某個PID對應(yīng)的進(jìn)程打開的文件

# lsof -p 1

-p選項(xiàng)讓你可以使用進(jìn)程id來過濾輸出。

記住你也可以用都好來分離多個pid。

# lsof -p 450,980,333

列出所有進(jìn)程打開的文件除了某個pid的

# lsof -p ^1

同前面的用戶一樣，你也可以對-p選項(xiàng)使用^來進(jìn)行取反。

列出所有網(wǎng)絡(luò)連接

# lsof -i

lsof的-i選項(xiàng)可以列出所有打開了網(wǎng)絡(luò)套接字（TCP和UDP）的進(jìn)程。

列出所有TCP網(wǎng)絡(luò)連接

# lsof -i tcp

也可以為-i選項(xiàng)加上參數(shù)，比如tcp，tcp選項(xiàng)會強(qiáng)制lsof只列出打開TCP sockets的進(jìn)程。

列出所有UDP網(wǎng)絡(luò)連接

# lsof -i udp

同樣udp讓lsof只列出使用UDP socket的進(jìn)程。

找到使用某個端口的進(jìn)程

# lsof -i :25

:25和-i選項(xiàng)組合可以讓lsof列出占用TCP或UDP的25端口的進(jìn)程。

你也可以使用/etc/services中制定的端口名稱來代替端口號，比如：

# lsof -i :smtp

找到使用某個udp端口號的進(jìn)程

# lsof -i udp:53

同樣的，也可以找到使用某個tcp端口的進(jìn)程：

# lsof -i tcp:80

找到某個用戶的所有網(wǎng)絡(luò)連接

# lsof -a -u hacker -i

使用-a將-u和-i選項(xiàng)組合可以讓lsof列出某個用戶的所有網(wǎng)絡(luò)行為。

列出所有NFS（網(wǎng)絡(luò)文件系統(tǒng)）文件

# lsof -N

這個參數(shù)很好記，-N就對應(yīng)NFS。

列出所有UNIX域Socket文件

# lsof -U

這個選項(xiàng)也很好記，-U就對應(yīng)UNIX。

列出所有對應(yīng)某個組id的進(jìn)程

# lsof -g 1234

進(jìn)程組用來來邏輯上對進(jìn)程進(jìn)行分組，這個例子查找所有PGID為1234的進(jìn)程打開的文件。

列出所有與某個描述符關(guān)聯(lián)的文件

# lsof -d 2

這個命令會列出所有以描述符2打開的文件。

你也可以為描述符指定一個范圍：

# lsof -d 0-2

這會列出所有描述符為0，1，2的文件。

-d選項(xiàng)還支持其它很多特殊值，下面的命令列出所有內(nèi)存映射文件：

# lsof -d mem

txt則列出所有加載在內(nèi)存中并正在執(zhí)行的進(jìn)程：

# lsof -d txt

輸出使用某些資源的進(jìn)程pid

# lsof -t -i

-t選項(xiàng)輸出進(jìn)程的PID，你可以將它和-i選項(xiàng)組合輸出使用某個端口的進(jìn)程的PID，下面的命令將會殺掉所有使用網(wǎng)絡(luò)的進(jìn)程：

# kill -9 `lsof -t -i`

循環(huán)列出文件

# lsof -r 1

-r選項(xiàng)讓lsof可以循環(huán)列出文件直到被中斷，參數(shù)1的意思是每秒鐘重復(fù)打印一次，這個選項(xiàng)最好同某個范圍比較小的查詢組合使用，比如用來監(jiān)測網(wǎng)絡(luò)活動：

# lsof -r 1 -u john -i -a

如何安裝lsof？

許多Unix系統(tǒng)都內(nèi)置了lsof，如果你的系統(tǒng)沒有安裝，你可以從這里直接下載源代碼。

BSD系統(tǒng)有一個類似的工具可以做同樣的事情，叫做fstat。

你可以通過man lsof來了解關(guān)于lsof的完整文檔，或者通過lsof -h查看。

開始體驗(yàn)lsof的樂趣吧！

------------
本文翻譯自"A Unix Utility You Should Know About: lsof"，作者：Peteris Krumins，照片：Hallvard E