Linux常用命令宝典
在Linux的世界里，一切皆文件。无论是常规数据、网络连接还是硬件设备，都通过文件系统进行访问和管理。为了更好地理解和监控这些文件及其相关操作，`lsof`这个强大的工具应运而生。
lsof（list open files）简介
在Linux环境下，`lsof`是一个查看当前系统文件的实用工具。它不仅可以揭示进程打开的文件以及打开文件的进程，还可以展示进程打开的端口信息（如TCP、UDP）。它还能帮助找回或恢复误删除的文件。由于`lsof`需要访问核心内存和各种文件，因此必须以root用户身份执行。
lsof的适用范围
1. 普通文件
2. 目录
3. 网络文件系统的文件
4. 字符或设备文件
5. 共享库（函数）
6. 管道、命名管道
7. 符号链接
8. 网络文件（如NFS文件、网络socket、Unix域socket等）
以及更多类型的文件。
lsof的参数选项
`lsof`提供了丰富的参数选项，以满足各种使用场景。以下是一些常用的参数：
- `-a`：列出打开文件存在的进程。
- `-c `：列出指定进程所打开的文件。
- `-g`：列出GID号进程详情。
- `-d `：列出占用该文件号的进程。
- `+d ` 或 `+D `：分别以递归或非递归方式列出目录下被打开的文件。
- `-n `：列出使用NFS的文件。
- `-i `：根据条件（如协议、端口、IP地址）列出符合条件的进程。
- `-p `：列出指定进程号所打开的文件。
- `-u`：列出UID号进程详情。
- `-h`：显示帮助信息。
- `-v`：显示版本信息。
该工具输出的信息中包含了COMMAND（进程名称）、PID（进程标识符）、USER（进程所有者）等重要字段，帮助用户快速定位和了解系统中的文件操作情况。
注意事项与补充说明
- 当`lsof`输出很多数据时，上面只展示了部分内容。实际应用中可能需要根据具体需求筛选和解析数据。
- 关于FD（文件描述符）的说明，它是应用程序识别文件的方式之一。如cwd、txt等，都代表了不同的文件类型和状态。
- `-u`选项中的“u”是user的缩写。同样，`-i`参数中的数字代表不同的协议类型，如IPV4或IPV6。
- 标准输入、输出和错误的文件描述符分别为0、1、2，大多数应用程序所打开的文件的FD都是从3开始。