`

lsof example

阅读更多

1、查看文件系统阻塞

  根据工作需要,系统管理员想卸载一个文件系统并执行umount /mountpoint,但程序报告常常显示:umount: /mountpoint: device is

busy;这是因为该文件系统上有正在打开的文件而不允许你这么做。这时,我们需要知道哪些文件、程序及用户仍在使用该系统,以便通知用

户退出该系统,可以使用lsof识别正在打开一个特定文件系统的进程,执行如下命令:
  /usr/sbin/lsof /mountpoint
  在这里,mountpoint就是安装位置。例如:
  # /usr/sbin /lsof /home
  COMMAND PID USER FD TYPE DEVICE SIZE NODE NAME
  bash12134 meng cwdDIR8,5 4096 32705 /home/meng
  telnet 12176 meng cwdDIR8,5 4096 32705 /home/meng
  bash19809 meng cwdDIR8,5 4096 32705 /home/meng
  bash20276 meng cwdDIR8,5 4096 32705 /home/meng
  su 20315 root cwdDIR8,5 4096 32705 /home/meng
  bash20316 root cwdDIR8,5 4096 32705 /home/meng
  csh 20374 root cwdDIR8,5 4096 32705 /home/meng
  lsof 20396 root cwdDIR8,5 4096 32705 /home/meng
  lsof 20397 root cwdDIR8,5 4096 32705 /home/meng

  显然,所有使用这些被打开的文件的进程都需要在文件系统能够被卸载前被终止。管理员以root身份,kill掉占用这个文件系统的进程,

解除文件系统阻塞。

  2、搜索打开的网络连接

  如果想搜索IP地址为10.645.64.23的远程连接主机的所有网络连接,可以执行如下命令:
  /usr/sbin/lsof –i@10.65.64.23可以打开系统中该远程知己所有打开的套接字。
  # lsof -i@10.65.64.23
  COMMAND PID USER FD TYPE DEVICE SIZE/OFF INODE NAME
  telnetd 6605 root0u inet 0x14813f00 0t0 TCP xpp3:telnet->linuxone:33143 (ESTABLISHED)
  telnetd 6605 root1u inet 0x14813f00 0t0 TCP xpp3:telnet->linuxone:33143 (ESTABLISHED)
  telnetd 6605 root2u inet 0x14813f00 0t0 TCP xpp3:telnet->linuxone:33143 (ESTABLISHED)

  3、寻找本地断开的打开文件

  用户经常遇到这种情况,当一个进程正在向一个文件写数据时,该文件的目录可能被移动。这就产生了一个非常大的问题。例如,用户可

能发现正在向/data写数据,但是却看不到文件增大,LSOF这个工具可以找到这样的错误,例如:
  /usr/sbin/lsof +L1,通常可以看到下面的信息:
  # lsof +L1
  COMMAND PID USER FD TYPE DEVICE SIZE/OFF NLINKNODE NAME
  svrMgt_mi458 root 4r VREG 8,00 0 3418 / (/dev/rz0a)
  yes 677 root 1w VREG 8,0 186523648 0 92888 / (/de v/rz0a)
  # lsof +L1
  COMMAND PID USER FD TYPE DEVICE SIZE/OFF NLINK NODE NAME
  svrMgt_mi458 root 4r VREG 8,0 0 0 3418 / (/dev/rz0a)
  yes 677 root1w VREG 8,0 2735882240 92888 / (/dev/rz0a)

  我们可以用kill -9 PID命令来结束PID显示的命令排除错误,释放空间。
  
  我们还可以用-a选项来限制lsof报告单文件系统中的链接数量。例如,为了限制到/data部分的输出,可以输入:/usr/sbin/lsof –a +L1

/data

  4、搜索被程序打开的所有文件及打开的文件相关联进程

  如果想知道执行PID号为637的sendmail命令打开了哪些文件的话,可以执行lsof -p 637命令。输出的结果如下:

  # lsof -p 637
  COMMAND PID USER FD TYPE DEVICE SIZE/OFF NODE NAME
  sendmail 637 root cwd VDIR8,6 512 470400 /usr/var/spool/mqueue
  sendmail 637 root txt VREG8,6 466944 9650 /usr (/dev/rz0g)
  sendmail 637 root txt VREG8,0 139264 16016 /sbin/loader
  sendmail 637 root txt VREG8,0 1663104 38402 /shlib/libc.so
  sendmail 637 root0r VCHR2,2 0t0 9607 /dev/null
  sendmail 637 root1w VCHR2,2 0t0 9607 /dev/null
  sendmail 637 root2w VCHR2,2 0t0 9607 /dev/null
  sendmail 637 root3u unix 0x0c2fc280 0t0->0x1ead2b40
  sendmail 637 root4u inet 0x0c34c200 0t0TCP *:smtp (LISTEN)

  上述输出信息显示了该程序当前打开的所有文件、设备、库及套接字等。

  执行下面的命令可以发现哪些进程正在使用某个特定的文件,如下所示,可以看出,只有系统记录后台进程syslogd打开messages这个文件



  # lsof /var/adm/messages
  COMMAND PID USER FD TYPE DEVICE SIZE/OFF INODE NAME
  syslogd 147 root 16w VREG8,6 2653365 22501 /usr/var/adm/messages

  5、其它使用命令(更详细的资料请man lsof,这部分参看了一些资料给大家总结一下)
  若沒有加上任何的参数,lsof 会列出所有被程序打开的文件。
  参数可以相互结合,ex: -a -b -c 等同于 -abc
  -? -h 这两个参数意思相同,显示出 lsof 的使用说明。

  -a 参数被视为 AND (注意:-a参数一但加上 ,会影响全部的参数。)

  -c c 显示出以字母 c开头进程现在打开的文件
   例:显示以init进程现在打开的文件
  # lsof -c init
  COMMAND PID USER FD TYPE DEVICE SIZE/OFF INODE NAME
  init 1 root cwd VDIR 4095,365376 8192 2 /
  init 1 root txt VREG 4095,365376 286720 463 /sbin/init

  +d s 依照文件夹s来搜寻,此参数将不会继续深入搜寻此文件夹
  例:显示在/usr/users/tongxl目录下被程序正在打开的文件(如下所示)
  # lsof +d /usr/users/tongxl
  COMMAND PID USER FD TYPE DEVICE SIZE/OFF NODE NAME
  ksh 26946 root cwd VDIR8,6 512 51281 /usr/users/tongxl/c
  a.out 26953 root cwd VDIR8,6 512 51281 /usr/users/tongxl/c

  +D D 同上,但是会搜索目录下的目录,时间较长。(注意︰lsof以此参数进行时,须花费较多的动态记忆体。尤其在处理较大的文件夹时

,请务必审慎使用之。)
  例:显示在/usr/local/文件夹下被程序正在打开的文件(如下)很明显可以看出二者的差别
  # lsof +D /usr/users/tongxl
  COMMAND PID USER FD TYPE DEVICE SIZE/OFF NODE NAME
  ksh 26946 root cwd VDIR8,6 512 51281 /usr/users/tongxl/c
  a.out 26953 root cwd VDIR8,6 512 51281 /usr/users/tongxl/c
  a.out 26953 root txt VREG8,624576 51311 /usr/users/tongxl/c/a.out

  -d s 此参数以file descriptor (FD)值显示结果,可以采用范围表示,如 1-3 或 3-10 但 最前面的数一定要比最后面的数小。
   举例:以FD为4显示
  # lsof -d 4
  COMMAND PID USER FD TYPE DEVICE SIZE/OFF NODE NAME
  syslogd 147 root4u inet 0x1fe0b980 0t0UDP *:syslog
  binlogd 151 root4u inet 0x1fe0bd40 0t0UDP *:*
  portmap 319 root4u inet 0x1fe0b740 0t0UDP *:111
  mountd321 root4u VREG8,6 253 22516 /usr (/dev/rz0g)
  nfsd 323 root4u inet 0x0c349e00 0t0TCP *:2049 (LISTEN)
  rpc.statd 330 root4u inet 0x1ab42000 0t0TCP xpp3:1024 (LISTEN)
  rpc.lockd 332 root4u inet 0x1fe0bbc0 0t0UDP xpp3:1028
  snmpd 449 root4u unix 0x1aaf6500 0t0/var/esnmp/esnmpd
  svrMgt_mi 457 root4r VREG8,00 3424 / (/dev/rz0a)
  os_mibs 458 root4u inet 0x1ab475c0 0t0UDP *:*
  cpq_mibs 460 root4u unix 0x1aaf77c0 0t0/var/esnmp/esnmp_sub460
  advfsd472 root4u inet 0x0c320000 0t0TCP *:AdvFS (LISTEN)
  insightd 475 root4r VDIR8,6 512 25610 /usr (/dev/rz0g)
  inetd 506 root4u inet 0x1ab26700 0t0TCP *:ftp (LISTEN)
  lpd 567 root4wW VREG8,64 451219 /usr (/dev/rz0g)
  dtlogin 605 root4w VREG8,64 344028 /usr (/dev/rz0g)
  Xdec 616 root4w VREG8,64 344028 /usr (/dev/rz0g)
  sendmail 702 root4u inet 0x0c321900 0t0TCP *:smtp (LISTEN)
  dtlogin 891 root4w VREG8,64 344028 /usr (/dev/rz0g)
  dxconsole 907 root4w VREG8,64 344028 /usr (/dev/rz0g)
  dtgreet 908 root4w VREG8,64 344028 /usr (/dev/rz0g)

  -g [s] 以程序的PGID (process group IDentification)显示,也可以采用范围(1-3)或个别(3,5)表示,若没有特别指定,则显示全部。
   举例:以PGID为3显示
  # lsof -g 3
  COMMAND PID PGID USER FD TYPE DEVICE SIZE/OFF NODE NAME
  kloadsrv 33 root cwd VDIR8,0 2560 2 /
  kloadsrv 33 root txt VREG8,0 221184 16041 /sbin/kloadsrv
  kloadsrv 33 root0r VCHR0,0 0t0 9608 /dev/console
  kloadsrv 33 root1w VCHR0,0 0t0 9608 /dev/console
  kloadsrv 33 root2w VCHR0,0 0t0 9608 /dev/console

  -i [i] 用以监听有关的任何符合的位址。若没有相关位置被指定,则监听全部。
  语法: lsof -i[46] [protocol][@hostname|hostaddr][:service|port]
  46 --> IPv4 or IPv6
  protocol --> TCP or UDP
  hostname --> Internet host name
  hostaddr --> IPv4位置
   service --> /etc/service中的 service name (可以不只一个)
  port --> 埠号 (可以不只一个)

  # lsof -i tcp@xp001
  
  COMMAND PID USER FD TYPE DEVICE SIZE/OFF NODE NAME
  telnetd 26862 root0u inet 0x0c349000 0t0 TCP xpp3:telnet->xp001:3807 (ESTABLISHED)
  telnetd 26862 root1u inet 0x0c349000 0t0 TCP xpp3:telnet->xp001:3807 (ESTABLISHED)
  telnetd 26862 root2u inet 0x0c349000 0t0 TCP xpp3:telnet->xp001:3807 (ESTABLISHED)
  telnetd 26986 root0u inet 0x1ab27100 0t0 TCP xpp3:telnet->xp001:3988 (ESTABLISHED)
  telnetd 26986 root1u inet 0x1ab27100 0t0 TCP xpp3:telnet->xp001:3988 (ESTABLISHED)
  telnetd 26986 root2u inet 0x1ab27100 0t0 TCP xpp3:telnet->xp001:3988 (ESTABLISHED)

  -l此参数禁止将user ID转换为登入名称。(预设显示登入名称)

  # lsof -l|more
  COMMAND PID USER FD TYPE DEVICE SIZE/OFF NODE NAME
  kernel0 0 cwd VDIR8,02560 2 /
  init 1 0 cwd VDIR8,02560 2 /
  init 1 0 txt VREG8,0 286720 16015 / (/dev/rz0a)
  kloadsrv 3 0 cwd VDIR8,02560 2 /
  kloadsrv 3 0 txt VREG8,0 221184 16041 /sbin/kloadsrv
  kloadsrv 3 0 0r VCHR0,0 0t0 9608 /dev/console
  kloadsrv 3 0 1w VCHR0,0 0t0 9608 /dev/console
  kloadsrv 3 0 2w VCHR0,0 0t0 9608 /dev/console

  +|-L [l] +或-表示正在打开或取消显示文件连结数. 若只有单纯的+L,后面没有任何数字,则表示显示全部。若其后有加上数字,只有文

件连结数少于该数字的会被列出。

  -n不将IP位址转换成hostname,预设是不加上-n参数。
  举例: lsof -i tcp@xp001 -n
  (您可以和上两张图比较一下,原先的hostname便回ip位置了)
  # lsof -i tcp@xp001 -n
  COMMAND PID USER FD TYPE DEVICE SIZE/OFF NODE NAME
  telnetd 26862 root0u inet 0x0c349000 0t0 TCP 10.65.69.147:telnet->10.65.69.131:3807 (ESTABLISHED)
  telnetd 26862 root1u inet 0x0c349000 0t0 TCP 10.65.69.147:telnet->10.65.69.131:3807 (ESTABLISHED)
  telnetd 26862 root2u inet 0x0c349000 0t0 TCP 10.65.69.147:telnet->10.65.69.131:3807 (ESTABLISHED)
  telnetd 26986 root0u inet 0x1ab27100 0t0 TCP 10.65.69.147:telnet->10.65.69.131:3988 (ESTABLISHED)
  telnetd 26986 root1u inet 0x1ab27100 0t0 TCP 10.65.69.147:telnet->10.65.69.131:3988 (ESTABLISHED)
  telnetd 26986 root2u inet 0x1ab27100 0t0 TCP 10.65.69.147:telnet->10.65.69.131:3988 (ESTABLISHED)
  # lsof -i tcp@xp001
  COMMAND PID USER FD TYPE DEVICE SIZE/OFF NODE NAME
  telnetd 26862 root0u inet 0x0c349000 0t0 TCP xpp3:telnet->xp001:3807 (ESTABLISHED)
  telnetd 26862 root1u inet 0x0c349000 0t0 TCP xpp3:telnet->xp001:3807 (ESTABLISHED)
  telnetd 26862 root2u inet 0x0c349000 0t0 TCP xpp3:telnet->xp001:3807 (ESTABLISHED)
  telnetd 26986 root0u inet 0x1ab27100 0t0 TCP xpp3:telnet->xp001:3988 (ESTABLISHED)
  telnetd 26986 root1u inet 0x1ab27100 0t0 TCP xpp3:telnet->xp001:3988 (ESTABLISHED)
  telnetd 26986 root2u inet 0x1ab27100 0t0 TCP xpp3:telnet->xp001:3988 (ESTABLISHED)

  -s列出文件的大小,若该文件没有大小,则留下空白。
  
  # lsof -s
  COMMAND PID USER FD TYPE DEVICE SIZE NODE NAME
  kernel0 root cwd VDIR8,0 2560 2 /
  init 1 root cwd VDIR8,0 2560 2 /
  init 1 root txt VREG8,0 286720 16015 / (/dev/rz0a)
  kloadsrv 3 root cwd VDIR8,0 2560 2 /
  kloadsrv 3 root txt VREG8,0 221184 16041 /sbin/kloadsrv
  kloadsrv 3 root0r VCHR0,09608 /dev/console
  kloadsrv 3 root1w VCHR0,09608 /dev/console
  kloadsrv 3 root2w VCHR0,09608 /dev/console

  -u s 以login name(登入名称)或UID,列出所正在打开文件。
  
  # lsof -u tongxl
  COMMAND PID USER FD TYPE DEVICE SIZE/OFF NODE NAME
  csh 26939 tongxl cwd VDIR8,6 1024 243236 /usr -- tongxl
  csh 26939 tongxl txt VREG8,6 253952 12856 /usr (/dev/rz0g)
  csh 26939 tongxl txt VREG8,0 139264 16016 /sbin/loader
  csh 26939 tongxl txt VREG8,0 1663104 38402 /shlib/libc.so
  csh 26939 tongxl0r VCHR1,0 0t0 9612 /dev/tty
  csh 26939 tongxl 15u VCHR6,20t328 9618 /dev/pts/2
  csh 26939 tongxl 16u VCHR6,20t328 9618 /dev/pts/2
  csh 26939 tongxl 17u VCHR6,20t328 9618 /dev/pts/2
  csh 26939 tongxl 18u VCHR6,20t328 9618 /dev/pts/2
  csh 26939 tongxl 19u VCHR6,20t328 9618 /dev/pts/2
  csh 26990 tongxl cwd VDIR8,6 1024 243236 /usr -- tongxl
  csh 26990 tongxl txt VREG8,6 253952 12856 /usr (/dev/rz0g)
  csh 26990 tongxl txt VREG8,0 139264 16016 /sbin/loader
  csh 26990 tongxl txt VREG8,0 1663104 38402 /shlib/libc.so
  csh 26990 tongxl0r VCHR1,0 0t0 9612 /dev/tty
  csh 26990 tongxl 15u VCHR6,1 0t147797 9616 /dev/pts/1
  csh 26990 tongxl 16u VCHR6,1 0t147797 9616 /dev/pts/1
  csh 26990 tongxl 17u VCHR6,1 0t147797 9616 /dev/pts/1
  csh 26990 tongxl 18u VCHR6,1 0t147797 9616 /dev/pts/1
  csh 26990 tongxl 19u VCHR6,1 0t147797 9616 /dev/pts/1
----------------------------------------------------------------

分享到:
评论

相关推荐

    linux和windows域名设置

    - 可以使用`lsof -i :80`来查看特定端口(如80端口)被哪个进程占用。 ##### 1.2 虚拟主机配置 在Linux系统中,Apache Web服务器可以通过配置虚拟主机来实现多个网站的共存。 - **编辑`/etc/httpd/conf/httpd....

    linux常用命令

    - `lsof -i :8080`: 查看端口 `8080` 被哪些进程使用。 **2. 内存与磁盘空间** - `free -m`: 显示系统的总内存、已用内存、剩余内存等信息。 - `df -h`: 显示各个文件系统的磁盘使用情况。 - `du -sh`: 显示指定...

    FreeBSD学习笔记整理

    ### FreeBSD学习笔记整理 #### 一、系统基本信息查询 **1.... - 使用`sysctl hw.model hw.ncpu`命令可以查看到CPU的型号和核心数量。...- 更改默认编译目录:`make WRKDIRPREFIX=/usr/home/example/ports install`

    linux命令大全.rar

    3. `lsof`: 列出打开的文件和进程信息,帮助诊断问题。 这份"Linux命令大全.pdf"资料将涵盖以上及更多命令的使用方法和示例,是学习和工作中不可或缺的参考。通过深入理解和实践,你可以熟练掌握Linux操作,提升...

    parse-columns-cli:解析文本列,例如unix命令的输出。 返回可以使用jq或underscore-cli之类的工具处理的JSON

    parse-columns-cli 解析文本列,例如unix命令... $ lsof -i | parse-columns | underscore --outfmt=text pluck NAME *:* *:62886 *:* localhost:9050 (LISTEN) 有关的 此模块的API 执照 麻省理工学院:copyright:

    程序员必会的Linux命令

    - `tail -f example.log`:实时查看 `example.log` 文件的新内容。 #### 十、网络工具 - **Ping**: 检查网络连接。 - **基本格式**:`ping [主机名]` - **示例**: - `ping www.just-ping.com` - **Netstat**:...

    linux常用命令整合

    - `lsof -i :端口号`:列出当前所有打开的网络连接及其状态。 - `vim /etc/services`:编辑 `/etc/services` 文件,该文件包含了系统中定义的服务及其默认端口。 #### 4. 通过 yum 安装的软件,卸载方法 - **命令...

    java程序员必须要学会的linux命令总结(推荐)

    2. 查看端口属于哪个程序:lsof -i :8080 查看端口属于哪个程序 3. 查看内存使用量和交换区使用量:free -m 查看内存使用量和交换区使用量 4. 查看各分区使用情况:df -h 查看各分区使用情况 5. 查看指定目录的...

    Linux系统日常运维技术实践总结分析.docx

    - **参考链接**:[Linux操作系统层面Multipath配置使用技巧及注意事项](https://www.example.com/linux-multipath-config) 提供了关于Linux多路径配置的详细指南。 ##### 6、系统异常性能指标获取 - **获取系统...

    实验三+配置DHCP服务器.docx

    - 首先,复制示例配置文件到/etc/dhcp/dhcpd.conf,命令是`cp /usr/share/doc/dhcp*/dhcpd.conf.example /etc/dhcp/dhcpd.conf`。 - 接下来,需要编辑配置文件以设定IP地址范围。在这个例子中,配置了一个作用域,...

    ubuntu命令(全)

    - `lsof -p process_id`:查看进程打开的文件。 9. **网络管理**: - `sudo pppoeconf`:配置ADSL。 - `sudo pon dsl-provider`:手动拨号。 - `/etc/ppp/pppoe_on_boot`:激活ADSL。 - `sudo poff`:断开ADSL...

    UNIX Network Programming Volume 1, Third Edition (Unix网络编程卷1第3版英文版)

    TCP Client/Server Example Section 5.1. Introduction Section 5.2. TCP Echo Server: main Function Section 5.3. TCP Echo Server: str_echo Function Section 5.4. TCP Echo Client: main Function ...

    inux必学的60个命令

    - **实例**: 使用 `traceroute www.example.com` 跟踪数据包到达www.example.com的路径。 #### 五、用户与组管理 **21. useradd** - **功能**: `useradd` 用于添加新用户。 - **用法**: `useradd [参数] 用户名` ...

    mysql安装方法

    -DWITHOUT_EXAMPLE_STORAGE_ENGINE=1 \ -DWITHOUT_PARTITION_STORAGE_ENGINE=1 \ -DWITH_FAST_MUTEXES=1 \ -DWITH_ZLIB=bundled \ -DENABLED_LOCAL_INFILE=1 \ -DWITH_READLINE=1 \ -DWITH_EMBEDDED_SERVER=1...

    linux100个常用命令大全

    - **示例**: `scp file.txt user@example.com:` #### 23. `ping` - 测试与另一台计算机之间的网络连接 - **用途**: 检测网络连通性。 - **用法**: `ping [hostname]` #### 24. `ifconfig` - 显示和配置网络接口的...

Global site tag (gtag.js) - Google Analytics