本文共 813 字，大约阅读时间需要 2 分钟。

lsof是一个用来显示被打开的文件的强大而有用的工具。在Unix系统中，任何事物都是文件（everythingis a file），pipe是文件，IP sockets是文件，unix sockets是文件，目录是文件，设备是文件，inodes是文件。

一些有用的例子： 当在lsof后边没有跟任何参数时，该命令将会列出当前系统中被所有进程打开的所有文件        lsof|nl    #nl命令打印出行号 下边这几个命令指出打开某文件的进程        lsof `whichhttpd`   #那个进程在使用apache的可执行文件        lsof /etc/passwd     #那个进程在占用/etc/passwd        lsof /dev/hda6        #那个进程在占用hda6        lsof /dev/cdrom      #那个进程在占用光驱 下边将会打印出占用httpd可执行文件的进程的进程号（仅仅是进程号，在编写shell脚本是有用）        lsof -t `which httpd` 显示出那些文件被以k打头的进程名的进程打开，以bash打头，和以init打头：        lsof -c k        lsof -c bash        lsof -c init 显示出那些文件被以courier打头的进程打开，但是并不属于用户‘zahn’        lsof -c courier -u ^zahn 显示被zahn和apache打开的文件        lsof -u apache,zahn 显示那些文件被pid为30297的进程打开：        lsof +p 30297  显示所有在/tmp文件夹中打开的instance和文件的进程。但是symbol文件并不在列        lsof -D /tmp 显示所有打开的端口        lsof -i 显示所有打开80端口的进程        lsof -i:80 显示所有打开的端口和UNIX domain文件：        lsof -i -U 显示那些进程打开了到的UDP的123(ntp)端口的链接：       lsof -iUDP@

转载地址：http://bnzbb.baihongyu.com/