详解Linux lsof命令：列出进程调用或打开的文件信息

lsof命令是一款用来列出当前系统中已打开的文件和网络连接的工具，而该工具提供给我们的信息涵盖了文件名、文件描述符、文件类型、文件模式、拥有者、inode、PID、网络连接状态等信息。下面将详细讲解lsof命令的作用、使用方法和实例。

作用

• 列出当前系统中的所有打开文件，包括网络套接字、管道、FIFO和文件系统等。
• 显示某个进程正在使用的文件列表，包括进程在使用哪些共享库、从那个IP地址向外连接等信息。
• 了解被哪个进程打开的文件，以及该文件哪些进程正在使用。
• 监控存储空间的使用情况。

使用方法

lsof命令的使用语法：

lsof [选项] [文件名]

选项包括：

• -p，指定进程ID。
• -u，指定用户。
• -i，显示网络套接字信息。
• -c，指定进程的名称。
• -F，可设置格式。

文件名即为需要过滤显示的文件名。

下面以两个实例来说明lsof命令的使用方法：

实例一：查看端口占用情况

有时候我们会出现端口被占用而无法启动服务的情况，此时我们可以使用lsof命令来查看该端口被哪个进程占用，以及该进程的PID信息。例如，我们想要查看80端口占用情况，可以运行如下命令：

lsof -i :80

该命令主要包括：

• -i选项表示查看网络连接信息。
• :80表示过滤显示端口号为80的数据。

执行后，我们可以看到所有正在使用80端口的进程信息，包括进程的名称、所属用户、PID和占用的端口号等。在这之中我们可以找到具体占用80端口的进程信息。

实例二：查看某个进程的打开文件列表

在开发过程中，我们有时需要查看某个进程当前正在打开的所有文件信息，此时可以使用lsof命令，并加上-p选项，指定进程ID。例如：

lsof -p 1234

该命令主要包括：

• -p选项表示查看指定PID的进程信息。

执行后，我们可以看到指定进程的所有打开文件列表，包括文件的名称、文件类型、文件描述符、文件模式、inode等信息。

总结

lsof命令是一款非常强大的工具，帮助我们查看当前系统中所有打开的文件和网络连接。通过上述实例，我们可以看到lsof命令的快捷高效，使得我们在工作和开发中更容易地进行分析、调试和监控。