Linux之实战命令12：lsof应用实例(四十六)

简介： CSDN博客专家、《Android系统多媒体进阶实战》一书作者

新书发布：《Android系统多媒体进阶实战》🚀
优质专栏： Audio工程师进阶系列【原创干货持续更新中……】🚀
优质专栏： 多媒体系统工程师系列【原创干货持续更新中……】🚀
优质视频课程：AAOS车载系统+AOSP14系统攻城狮入门视频实战课 🚀

人生格言： 人生从来没有捷径，只有行动才是治疗恐惧和懒惰的唯一良药.

更多原创,欢迎关注：Android系统攻城狮

🌻1.前言

本篇目的：Linux之实战命令12：lsof应用实例

🌻2. lsof命令介绍

lsof（List Open Files）是一个强大的 Linux 命令行工具，用于列出系统中当前打开的文件和相应的进程。由于 Linux 中几乎所有的事物（包括设备、网络连接等）都被视为文件，因此 lsof 提供的信息不仅限于传统意义上的文件，还包括网络套接字、管道和设备文件。这使得 lsof 成为系统管理员、开发者和安全专家的常用工具，帮助他们了解系统资源的使用情况和进行故障排查。

1. 功能特点

lsof 的主要功能是显示当前打开的文件及其关联的进程信息。它能够提供详细的信息，包括文件描述符、进程 ID、进程名称、用户、访问模式和文件路径等。这些信息可以帮助用户快速识别正在使用某个文件或资源的进程，便于进行资源管理和故障排查。

lsof 支持多种过滤选项，使用户能够根据特定条件筛选输出。例如，用户可以按用户、进程 ID、文件类型或打开的文件名等条件进行过滤，从而获取更加精确的信息。此功能对于分析特定进程的文件访问情况或监控系统中的某个文件的使用情况尤其重要。

2. 进程与文件关联

通过 lsof，用户可以清楚地了解哪些进程正在访问特定的文件或资源。这在排查问题时非常有用，例如，如果一个文件被占用而无法删除，用户可以使用 lsof 找到占用该文件的进程，进而进行相应的操作。此外，lsof 还可以帮助用户识别网络连接的状态，包括打开的 TCP 和 UDP 端口及其对应的进程。这使得它在网络管理和安全监控方面具有重要价值。

3. 资源管理与监控

在资源管理方面，lsof 能够帮助用户识别文件系统的使用情况。通过查看哪些文件被打开，用户可以有效管理系统资源，避免不必要的文件占用。此外，lsof 提供的实时信息能够帮助系统管理员监控系统性能，及时发现潜在的问题，如过高的文件句柄使用率。

在安全性方面，lsof 也发挥着重要作用。通过监控打开的网络连接，用户能够发现异常的连接行为，识别潜在的安全威胁。例如，lsof 可以帮助发现不明进程在进行数据传输，进而评估系统的安全性。

4. 可扩展性与集成

lsof 提供了丰富的命令行选项，用户可以根据需求自定义输出格式和内容。其输出可以通过重定向保存为文件，方便后续分析或记录。此外，lsof 可以与其他工具结合使用，如通过管道将数据传输给 grep 进行进一步处理，从而增强了其在系统监控和管理中的灵活性。

5. 使用场景

lsof 适用于多种场景，包括但不限于系统性能监控、故障排查、网络分析和安全审计。无论是查找占用文件的进程、监测网络连接的状态，还是分析文件访问模式，lsof 都是一个不可或缺的工具。其全面的功能和灵活性使得它在 Linux 系统管理中发挥着重要作用。

🌻3. 代码实例

🐓3.1 列出所有打开的文件

• lsof 命令可以列出系统上所有当前打开的文件，包括文件描述符、进程 ID（PID）、用户、文件类型等信息：

lsof

该命令会输出所有打开的文件及其相关信息。

🐓3.2 根据进程 ID 查看打开的文件

• 可以通过指定进程 ID（PID）来查看某个特定进程打开的文件：

lsof -p <PID>

将 替换为实际的进程 ID，这样可以快速查看该进程所占用的文件资源，有助于排查问题或优化性能。

🐓3.3 查找某个文件被哪些进程打开

• lsof用来查找特定文件（或目录）被哪些进程打开：

lsof /path/to/file

将 /path/to/file 替换为实际文件路径。此命令会列出所有打开该文件的进程，帮助用户了解哪个进程正在使用特定文件。
-u：可以根据用户过滤打开的文件。例如，lsof -u username 会列出指定用户打开的所有文件。
-i：可以显示网络连接。例如，lsof -i 会列出所有网络连接的打开文件，适合监控网络活动。
+D：可以递归列出某个目录下所有打开的文件。例如，lsof +D /path/to/directory 会列出该目录及其子目录下的所有打开文件。