说明
lsof命令的全称为：list open file，也就是列出系统中已经打开的文件，通过该命令就可以根据文件找到对应的进程信息，也可以根据进程信息找到进程打开的文件。
如果系统中没有lsof名，可以使用后面的命令进行安装：yum -y install lsof
基本格式
lsof [option]
监听指定协议、端口和主机等信息格式
lsof -i [46] [protocol][@hostname][:service|port]
各项的含义：
- 46:4代表IPv4,6代表IPv6
- protocol：传输协议，可以是TCP或者UDP
- hostname：主机名或者IP地址
- service：进程的服务号，如：SSH、FTP等
- port：系统中与服务对应的端口号
常用参数说明
- -c<进程名>：显示指定进程名所打开的文件
- -p<进程号>：显示指定进程号所打开的文件
- -i：通过监听指定的协议、端口和主机等信息，显示符合条件的进程信息
- -u：显示指定用户使用的文件
- -U：显示所有socket文件
示例
1、显示使用文件的进程
如果想知道某个指定的文件是有哪个进程在使用，可以通过”lsof 文件名”来查看。
[root@localhost ~]# lsof /var/log/messages
COMMAND PID USER FD TYPE DEVICE SIZE/OFF NODE NAME
rsyslogd 853 root 4w REG 253,1 40869 7250440 /var/log/messages
对上面每列进行解释说明：
- COMMAND：命令，进程的名称
- PID：进程号
- USER：进程的所有者
- FD：文件描述符
- TYPE：文件类型，REG为不同文件
- DEVICE：指定磁盘的名称
- SIZE/OFF：文件的大小
- NODE：索引节点
- NAME：文件名称
2、显示指定进程所打开的文件
[root@localhost ~]# lsof -c rsyslog
COMMAND PID USER FD TYPE DEVICE SIZE/OFF NODE NAME
rsyslogd 853 root cwd DIR 253,1 4096 128 /
rsyslogd 853 root rtd DIR 253,1 4096 128 /
rsyslogd 853 root txt REG 253,1 555392 67824457 /usr/sbin/rsyslogd
rsyslogd 853 root mem REG 0,18 6422528 13012 /run/log/journal/65bff0ae72184425ac3afb8eee8079f8/system.journal
rsyslogd 853 root mem REG 253,1 68192 70138441 /usr/lib64/libbz2.so.1.0.6
rsyslogd 853 root mem REG 253,1 91448 67265034 /usr/lib64/libelf-0.158.so
...
3、显示指定进程号所打开的文件
[root@localhost ~]# lsof -p 853
COMMAND PID USER FD TYPE DEVICE SIZE/OFF NODE NAME
rsyslogd 853 root cwd DIR 253,1 4096 128 /
rsyslogd 853 root rtd DIR 253,1 4096 128 /
rsyslogd 853 root txt REG 253,1 555392 67824457 /usr/sbin/rsyslogd
rsyslogd 853 root mem REG 0,18 6422528 13012 /run/log/journal/65bff0ae72184425ac3afb8eee8079f8/system.journal
rsyslogd 853 root mem REG 253,1 68192 70138441 /usr/lib64/libbz2.so.1.0.6
...
4、查看所有进程
[root@localhost ~]# lsof -i
COMMAND PID USER FD TYPE DEVICE SIZE/OFF NODE NAME
avahi-dae 850 avahi 12u IPv4 15617 0t0 UDP *:mdns
avahi-dae 850 avahi 13u IPv4 15618 0t0 UDP *:39550
sshd 1100 root 3u IPv4 18112 0t0 TCP *:ssh (LISTEN)
sshd 1100 root 4u IPv6 18114 0t0 TCP *:ssh (LISTEN)
nginx 1642 root 6u IPv4 18186 0t0 TCP *:http (LISTEN)
nginx 1646 nginx 6u IPv4 18186 0t0 TCP *:http (LISTEN)
mysqld 2147 mysql 15u IPv6 18596 0t0 TCP *:mysql (LISTEN)
php-fpm 2163 root 8u IPv4 18563 0t0 TCP localhost:cslistener (LISTEN)
php-fpm 2164 nginx 0u IPv4 18563 0t0 TCP localhost:cslistener (LISTEN)
php-fpm 2165 nginx 0u IPv4 18563 0t0 TCP localhost:cslistener (LISTEN)
mongod 2168 root 11u IPv4 18579 0t0 TCP *:27017 (LISTEN)
sshd 2222 root 3u IPv4 18853 0t0 TCP 192.168.71.108:ssh->192.168.71.1:50699 (ESTABLISHED)
5、查看指定协议和端口的进程
[root@localhost ~]# lsof -i tcp:22
COMMAND PID USER FD TYPE DEVICE SIZE/OFF NODE NAME
sshd 1100 root 3u IPv4 18112 0t0 TCP *:ssh (LISTEN)
sshd 1100 root 4u IPv6 18114 0t0 TCP *:ssh (LISTEN)
sshd 2222 root 3u IPv4 18853 0t0 TCP 192.168.71.108:ssh->192.168.71.1:50699 (ESTABLISHED)
6、显示指定用户使用的文件
[root@localhost ~]# lsof -u nginx
COMMAND PID USER FD TYPE DEVICE SIZE/OFF NODE NAME
nginx 1646 nginx cwd DIR 253,1 4096 128 /
nginx 1646 nginx rtd DIR 253,1 4096 128 /
nginx 1646 nginx txt REG 253,1 5656851 67351015 /apps/nginx-1.12.2/sbin/nginx
nginx 1646 nginx mem REG 253,1 62184 68431504 /usr/lib64/libnss_files-2.17.so
nginx 1646 nginx mem REG 253,1 155744 67277017 /usr/lib64/libselinux.so.1
nginx 1646 nginx mem REG 253,1 111080 68431514 /usr/lib64/libresolv-2.17.so
nginx 1646 nginx mem REG 253,1 15688 67292495 /usr/lib64/libkeyutils.so.1.5
nginx 1646 nginx mem REG 253,1 58728 67503425 /usr/lib64/libkrb5support.so.0.1
nginx 1646 nginx mem REG 253,1 210768 67369346 /usr/lib64/libk5crypto.so.3.1
nginx 1646 nginx mem REG 253,1 15848 67277014 /usr/lib64/libcom_err.so.2.1
nginx 1646 nginx mem REG 253,1 963504 67369356 /usr/lib64/libkrb5.so.3.3
...
7、显示所有socket文件
[root@localhost ~]# lsof -U
COMMAND PID USER FD TYPE DEVICE SIZE/OFF NODE NAME
systemd 1 root 12u unix 0xffff880036658b40 0t0 12609 /run/systemd/private
systemd 1 root 22u unix 0xffff88003c176180 0t0 7512 /run/systemd/notify
systemd 1 root 23u unix 0xffff88003c176540 0t0 7514 /run/systemd/cgroups-agent
systemd 1 root 24u unix 0xffff88003c177080 0t0 7532 /run/systemd/journal/stdout
systemd 1 root 27u unix 0xffff88003c177440 0t0 7535 /run/systemd/journal/socket
systemd 1 root 28u unix 0xffff88003c177800 0t0 7537 /dev/log
...