我不是网管通过18个实例掌握lsof命令

　　lsof命令用于列出Linux等操作系统中打开的文件。名称lsof本身就是从这个功能派生出来的。
　　在本指南中，我们将通过18个不同的实际示例学习lsof命令。在哪里使用lsof？
　　Lsof命令主要用于检索各个进程打开的文件信息。系统中打开的文件可以是磁盘文件、网络套接字、命名管道和设备。lsof命令的这一独特特性，使人们能够更好地调试和理解Linux操作系统。如何安装lsof？
　　当我们最小安装RHELCentOSAlmaLinuxUbuntuOpenSUSE的时，lsof不是默认安装的一部分，因此使用以下命令来安装lsof命令。
　　RHELCentOSAlmaLinuxFedora系统下安装sudoyuminstalllsofyorsudodnfinstalllsofy
　　Debian系列（UbuntuLinuxMint）系统下安装sudoaptinstalllsofy
　　OpenSUSE系统下安装sudozypperinstalllsof1）列出所有打开的文件
　　不带任何选项地运行lsof命令将列出系统中所有活动进程打开的文件。
　　注意：由于lsof输出给了STDOUT很多信息，最好使用管道操作来逐页查看这个输出。lsofmore
　　如果仔细检查，上面的命令输出提供了许多参数的信息。例如，进程systemd的进程号（PID）为1，用户为root，文件描述符（FD）为cwd等等。
　　FD有很多值，因为在Linux系统中，文件描述符是为任何打开的文件自动生成的。下面是用于lsof命令的一些众所周知的FD值
　　注意：在某些情况下，mem后面跟着数字和各种字符，如r，u，w等。这些字符是r表示读，w表示写，u表示读和写。
　　回显中的TYPE为文件类型，以下是Linux系统中标准的文件类型。
　　与此一起显示的其他字段如下所示DEVICEDeviceidSIZEOFFActualsizeofthisprocess（takenduringruntime）NODETypicallyinodenumberofthedirectoryorparentdirectoryNAMEPathorlink2）列出特定文件系统打开的文件
　　如您所知，proc只在Linux操作系统的生命周期内存在，这个目录包含了许多重要的进程相关信息。在proc上执行lsof将抛出有趣的输出lsofproc
　　如前所述，此处捕获lsof本身的lsof，并显示所有细节。除了lsof，还有其他进程，如systemd和rsyslogd，它们是用于交换、挂载等目的的守护进程。
　　同样的，我们可以列出另一个文件系统的打开的文件lsofvarlog
　　某些情况下，使用df和du命令相同文件系统却显示不同磁盘使用情况，使用losf变得非常方便，使用lsof命令我们可以找到在某些进程打开和使用时被删除的文件。lsofvarloggrepideleted
　　上面的命令会给你被删除的文件的pid，但它们仍然存在于系统中，处于删除状态。因此，为了释放文件系统的空间，我们可以通过pid来安全地杀死这些进程。3）显示lsof命令打开的文件列表
　　lsof本身抛出一个错误消息lsoflsoflsof：statuserroronlsof：Nosuchfileordirectorylsof4。874）列出用户打开的文件
　　lsof可用于所有已登录Linux系统的用户。在这种情况下，lsof将显示相应用户打开的所有文件。
　　列出root用户打开的所有文件lsofurootmore
　　非root用户打开的文件列表，让我们查看linuxtechi用户打开的所有文件lsofulinuxtechimoreOrlsoflulinuxtechimore
　　要列出除root外的所有打开的文件lsofurootmore
　　5）列出所有开放的Internet和UNIX域文件
　　使用iU选项列出系统上所有打开的internet和UNIX域文件，示例如下lsofiU
　　6）列出所有打开的IPv4网络文件
　　使用i4选项列出IPv4所有打开的网络文件lsofi4
　　列出特定进程所有打开的IPv4网络文件
　　语法如下：
　　lsofi4ap｛processpid｝lsofi4ap1633COMMANDPIDUSERFDTYPEDEVICESIZEOFFNODENAMErpcbind1633rpc4uIPv4165760t0TCP：sunrpc（LISTEN）rpcbind1633rpc5uIPv4165770t0UDP：sunrpcrpcbind1633rpc10uIPv4166490t0UDP：9607）列出所有IPv6打开的网络文件
　　假设支持ipv6域，则可以使用i6选项列出打开的网络文件。lsofi6
　　8）列出在特定端口上运行的所有TCP和UDP进程
　　语法如下：
　　lsofiTCPUDP：port
　　假设我们想要列出80端口上运行的所有TCP进程，使用下面的命令lsofiTCP：80COMMANDPIDUSERFDTYPEDEVICESIZEOFFNODENAMEhttpd2594root4uIPv6227030t0TCP：http（LISTEN）httpd2595apache4uIPv6227030t0TCP：http（LISTEN）httpd2596apache4uIPv6227030t0TCP：http（LISTEN）httpd2597apache4uIPv6227030t0TCP：http（LISTEN）httpd2598apache4uIPv6227030t0TCP：http（LISTEN）httpd2599apache4uIPv6227030t0TCP：http（LISTEN）〔rootlinuxtechi〕
　　列出TCP端口范围（1到1048）上所有打开的文件lsofiTCP：11048
　　列出在特定端口上运行的所有UDP进程lsofiUDP：16498COMMANDPIDUSERFDTYPEDEVICESIZEOFFNODENAMEdhclient2494root21uIPv6209520t0UDP：16498
　　注意：要列出linux系统上所有打开的UDP进程，请使用lsofiUDP命令9）查看指定设备的所有打开文件
　　语法如下：lsofdevicename
　　查看设备devsda2打开的文件lsofdevsda2
　　10）查看NFS文件系统中已打开文件的进程
　　在某些情况下，您已经在linux机器上挂载了nfs文件系统，但是nfs服务器无法访问，并且希望列出该nfs文件系统上打开的所有进程lsofbnfssharemountpoint11）显示终端相关的打开文件
　　下面的命令用于终端上所有打开的文件
　　lsofdevtty｛number｝lsofdevtty1COMMANDPIDUSERFDTYPEDEVICESIZEOFFNODENAMEbash2442root0uCHR4，10t04689devtty1bash2442root1uCHR4，10t04689devtty1bash2442root2uCHR4，10t04689devtty1bash2442root255uCHR4，10t04689devtty112）列出与应用程序关联的打开文件
　　假设我们想要列出所有与httpd相关的打开文件lsofchttpd
　　13）列出所有网络连接
　　使用i选项列出所有与网络相关的进程，示例如下lsofi
　　14）查看IPv4IPv6套接字文件
　　查看IPv4套接字文件lsofi192。168。1。189
　　通过带有一系列零的相关数字冒号形式的地址查找IP版本6的套接字文件，例如，循环地址（127。0。0。1）lsofi〔：：1〕COMMANDPIDUSERFDTYPEDEVICESIZEOFFNODENAMEmaster2433root14uIPv6210270t0TCPlocalhost：smtp（LISTEN）15）列出属于某个进程ID的所有进程
　　假设我们想要列出属于特定进程id的所有进程，示例如下lsofp1598
　　16）终止用户的所有进程
　　杀死所有属于linuxtechi用户的进程kill9lsoftulinuxtechi17）查看特定目录下所有打开的文件
　　语法如下：lsofDdirectorypath
　　列出varlog目录下打开的所有文件lsofDvarlog
　　注意：在上面的命令中，如果我们使用D选项，那么lsof将递归地列出目录中所有打开的文件，如果你不想递归地列出目录中打开的文件，那么使用d选项18）检查谁打开日志文件（找到PID）
　　下面的命令用于查找是谁打开了varloghttpdaccess。log文件，以及该进程的PID是什么。然后用psef命令我们可以找到确切的用户lsoftvarloghttpdaccesslog310931103111311231133114psefgrepE310931103111311231133114grepvgreporpsfp（lsoftvarloghttpdaccesslogxargsecho）root31091003：36？00：00：00usrsbinhttpdDFOREGROUNDapache31103109003：36？00：00：00usrsbinhttpdDFOREGROUNDapache31113109003：36？00：00：00usrsbinhttpdDFOREGROUNDapache31123109003：36？00：00：00usrsbinhttpdDFOREGROUNDapache31133109003：36？00：00：00usrsbinhttpdDFOREGROUNDapache31143109003：36？00：00：00usrsbinhttpdDFOREGROUND我的开源项目
　　coursetencentcloud（酷瓜云课堂gitee仓库）coursetencentcloud（酷瓜云课堂github仓库）