lsof命令怎么用

这篇文章将为大家详细讲解有关lsof命令怎么用，小编觉得挺实用的，因此分享给大家做个参考，希望大家阅读完这篇文章后可以有所收获。

一：lsof介绍lsof 是 linux 下的一个非常实用的系统级的监控、诊断工具。它的意思是 List Open Files，很容易你就记住了它是 “ls + of”的组合，它可以用来列出被各种进程打开的文件信息，记住：linux 下 “一切皆文件”，包括但不限于 pipes, sockets, directories, devices, 等等。因此，使用 lsof，你可以获取任何被打开文件的各种信息，只需输入 lsof 就可以生成大量的信息，因为 lsof 需要访问核心内存和各种文件，所以必须以 root 用户的身份运行它才能够充分地发挥其功能。适应条件：lsof访问的是核心文件和各种文件，所以必须以root用户的身份运行才能充分发挥其功能。lsof [选项] [绝对路径的文件名]示例：[root@localhost ~]# lsof /usr/sbin/httpdCOMMAND  PID   USER  FD   TYPE DEVICE SIZE/OFF   NODE NAMEhttpd   6279   root txt    REG    8,2   344112 415135 /usr/sbin/httpdhttpd   6281 apache txt    REG    8,2   344112 415135 /usr/sbin/httpdhttpd   6282 apache txt    REG    8,2   344112 415135 /usr/sbin/httpdhttpd   6283 apache txt    REG    8,2   344112 415135 /usr/sbin/httpdhttpd   6284 apache txt    REG    8,2   344112 415135 /usr/sbin/httpdhttpd   6285 apache txt    REG    8,2   344112 415135 /usr/sbin/httpdhttpd   6286 apache txt    REG    8,2   344112 415135 /usr/sbin/httpdhttpd   6287 apache txt    REG    8,2   344112 415135 /usr/sbin/httpdhttpd   6288 apache txt    REG    8,2   344112 415135 /usr/sbin/httpdhttpd   6546 apache txt    REG    8,2   344112 415135 /usr/sbin/httpd每行显示一个打开的文件，默认如果后面不跟任何东西，将打开系统打开的所有文件COMMAND ：进程名称PID：进程标识符USER:进程所有者FD:文件描述符，应用程序通过文件描述符识别到该文件。如cwd、txt等TYPE：文件类型，如DIR,REGDEVICE:指定磁盘名称SIZE:文件大小NODE:索引节点（文件在磁盘上的标识）NAME:打开文件的确切名称补充：FD列中的文件描述cwd值表示应用程序的当前工作目录，这是该程序启动的目录，除非它本身对这个目录进行更改。txt类型的是程序代码，如应用程序二进制文件本身或者共享库。其次数值表示应用程序的文件描述符，这是打开文件时一个返回的一个整数。如下示例：COMMAND   PID       USER    FD      TYPE     DEVICE    SIZE/OFF   NODE NAMElsof      6660      root    0u      CHR      136,0      0t0          3 /dev/pts/0lsof      6660      root    1u      CHR      136,0      0t0          3 /dev/pts/0lsof      6660      root    2u      CHR      136,0      0t0          3 /dev/pts/0lsof      6660      root    3r      DIR        0,3        0          1 /proclsof      6660      root    4r      DIR        0,3        0      36358 /proc/6660/fdlsof      6660      root    5w     FIFO        0,8      0t0      36363 pipelsof      6660      root    6r     FIFO        0,8      0t0      36364 pipelsof      6661      root  cwd       DIR        8,2     4096     130562 /rootlsof      6661      root  rtd       DIR        8,2     4096          2 /lsof      6661      root  txt       REG        8,2   154356     415242 /usr/sbin/lsoflsof      6661      root  mem       REG        8,2  1907156     914957 /lib/libc-2.12.solsof      6661      root  mem       REG        8,2    17892     914963 /lib/libdl-2.12.solsof      6661      root  mem       REG        8,2   141080     914950 /lib/ld-2.12.solsof      6661      root  mem       REG        8,2   120780     915040 /lib/libselinux.so.1lsof      6661      root  mem       REG        8,2 99154448     395123 /usr/lib/locale/locale-archivelsof      6661      root    4r     FIFO        0,8      0t0      36363 pipelsof      6661      root    7w     FIFO        0,8      0t0      36364 pipe其中u表示该文件被打开处于读取\写入模式，而不是只读或只写模式；r 只读 ； w 只写 ；W表示该应用程序具有对整个文件的写锁（确保每次只能打开一次应用程序实例）初始打开每个应用程序时，都具有三个文件描述符，从0到2，分别表示标准输入、输出和错误流。因此，大多数应用程序所打开的FD都是从3开始！TYPE：REG、DIR、CHR、BLK、UNIX、FIFO、IPV二、应用lsof之恢复删除文件

当系统中的某个文件被意外删除了，只要这个时候系统中有进程正在访问这个文件，那么可以通过lsof 从/proc目录下恢复文件的内容

关于“lsof命令怎么用”这篇文章就分享到这里了，希望以上内容可以对大家有一定的帮助，使各位可以学到更多知识，如果觉得文章不错，请把它分享出去让更多的人看到。