lsof命令详解

lsof:一个功能强大的命令

lsof命令的原始功能是列出打开的文件的进程，但LINUX下，所有的设备都是以文件的行式存在的，所以，lsof的功能很强大！

语法：lsof [-?ahlnNPRsv][-c c][+|-d d][+|-D D][-g [s]] [+|-L [I]][-p s][+|-r [t]][-u s][names]

参数说明：若没有加上任何参数，lsof会列出所有被程序开启的文件。

-? -h 这两个参数意思相同，显示出lsof的使用说明 -a 参数被视为AND，会影响全部的参数

-C c 显示出以字符或字符串c开头的命令程序开启的文件，如$lsof -C init

+d s 在文件夹s下搜寻，此参数不会继续深入搜寻此文件夹。如显示在/usr/local下被程序开启的文件：$lsof +d /usr/local +D D 同上，但是会以该文件为基础往下全部搜寻，这样花费较大的CPU时　间，请谨慎使用

-d s　此参数以file descriptor(FD)值显示结果，可以采用范围（1-3）或个别，如显示FD为4的进程：$lsof -d 4

-g [s] 以程序的PGID显示，也可以采用范围或个别表示，若没有特别指定，则显示全部，如显示PGID为6的进程：$lsof -g 6

-i 用以监听有关的任何符合的地址，若没有相关地址被指定，则监听全部　

语法： lsof -i [46][protocol][@hostname|hostaddr][:serivce|port]

说明：　46　　IPv4 or IPv6

protocol TCP or UDP

hostname internet host name

hostaddr IPv4地址

service /etc/service中的service name

port 端口号

-l 此参数禁止将user ID 转换为登录的名称，默认是登录名称

+|-L [l] +或-表示开启或关闭显示文件连接数，如果只有单纯的+L，后面没有任何数字，则表示显示全部，如果后面有数字，只有文件连接数少于该数字的会被列出

-n 不将IP地址转换为hostname,预设是转换的

-N 显示NFS的文件

-p s 以PID作为显示的依据

-P 此参数禁止将port number转换为service name,预设为转换

+|-r [t] 控制lsof不断重复执行，t为15秒，也就是说每隔15秒再重复执行 +r 一直执行，直到没有文件被显示 -r 永远不断的执行，直到收到中断讯号(ctrl+ c)

-R 此参数增列出PID的子程序，也就是PPID

-s 列出文件的大小，若该文件没有大小，则留下空白

-u s 列出login name或UID为的程序

-v 显示lsof的版本信息