1、简介

lsof 命令的原始功能是列出打开的文件的进程，但LINUX 下，所有的设备都是以文件的行式存在的，所以，lsof 的功能很强大

2、命令用法

lsof

• -a：列出打开文件存在的进程；
• -c<进程名>：列出指定进程所打开的文件
• -g ：列出GID 号进程详情
• -d<文件号> ：列出占用该文件号的进程
• +d<目录> ：列出目录下被打开的文件
• +D<目录> ：递归列出目录下被打开的文件
• -n<目录> ：列出使用NFS 的文件
• -i<条件> ：列出符合条件的进程。
• -p<进程号>： 列出指定进程号所打开的文件
• -u 后面跟username：列出该用户相关进程所打开文件
• -U ：仅列出系统socket 文件类型
• -h：显示帮助信息

3、示例

• 列出属于root 的bash 这个进程所打开的文件
  
• 列出关于root 的所有进程打开的socket 文件
  

COMMAND：进程的名称
PID：进程标识符
USER：进程所有者
FD：文件描述符，应用程序通过文件描述符识别该文件。如cwd、txt 等
TYPE：文件类型，如DIR、REG 等
DEVICE：指定磁盘的名称
SIZE：文件的大小
NODE：索引节点（文件在磁盘上的标识）
NAME：打开文件的确切名称