lsof

# lsof, list open file
lsof  filename 显示打开指定文件的所有进程 
lsof -a 表示两个参数都必须满足时才显示结果 
lsof -c string   显示COMMAND列中包含指定字符的进程所有打开的文件 
lsof -u username  显示所属user进程打开的文件 
lsof -g gid 显示归属gid的进程情况 
lsof +d /DIR/ 显示目录下被进程打开的文件 
lsof +D /DIR/ 同上，但是会搜索目录下的所有目录，时间相对较长 
lsof -d FD 显示指定文件描述符的进程 
lsof -n 不将IP转换为hostname，缺省是不加上-n参数 
lsof -i 用以显示符合条件的进程情况 
lsof -i[46] [protocol][@hostname|hostaddr][:service|port] 

# 网络监控
lsof -i tcp:22
lsof -i :22
lsof -i @10.40.53.22
lsof -i  # port 80

# 查看文件是否被打开
lsof /etc/passwd
lsof /etc/cdrom

# 查询命令是否正在执行
lsof `which httpd`
lsof -c bash
lsof -u apache

# tmp目录下所有正在操作的文件
lsof +D /tmp