『运维备忘录』之 Lsof 命令详解_lsof 指定ip

运维人员不仅要熟悉操作系统、服务器、网络等只是，甚至对于开发相关的也要有所了解。很多运维工作者可能一时半会记不住那么多命令、代码、方法、原理或者用法等等。这里我将结合自身工作，持续给大家更新运维工作所需要接触到的知识点，希望大家喜欢。

今天我们要讲的是 Lsof 命令。

一、简介

lsof 是 Linux 下的一个非常实用的系统级的监控、诊断工具，它的功能非常强大。它的意思是 List Open Files，字面意思是“打开文件列表“。我们知道，linux 下 “一切皆文件”，所以lsof的作用就显而易见了，它可以用来列出被各种进程打开的文件信息。

二、基本语法

lsof [选项] [绝对路径的文件名]

因为权限等原因，建议使用root用户执行该命令，可以看到全面的信息。 

相关参数：

 示例： 

$ lsof
command     PID USER   FD      type      DEVICE     SIZE       NODE NAME
init          1 root  cwd       DIR         8,2     4096          2 /
init          1 root  rtd       DIR         8,2     4096          2 /
init          1 root  txt       REG         8,2    43496    6121706 /sbin/init
init          1 root  mem       REG         8,2   143600    7823908 /lib64/ld-2.5.so
init          1 root  mem       REG         8,2  1722304    7823915 /lib64/libc-2.5.so
init          1 root  mem       REG         8,2    23360    7823919 /lib64/libdl-2.5.so
init          1 root  mem       REG         8,2    95464    7824116 /lib64/libselinux.so.1
init          1 root  mem       REG         8,2   247496    7823947 /lib64/libsepol.so.1
init          1 root   10u     FIFO        0,17                1233 /dev/initctl
migration     2 root  cwd       DIR         8,2     4096          2 /
migration     2 root  rtd       DIR         8,2     4096          2 /
migration     2 root  txt   unknown                                 /proc/2/exe

上述每一列的意思如下：

2.1. 文件描述符列表(FD)

• cwd：应用程序的当前工作目录，这是该应用程序启动的目录，除非它本身对这个目录进行更改
• txt：该类型的文件是程序代码，如应用程序二进制文件本身或共享库，如上列表中显示的 /sbin/init 程序
• lnn：库引用 (AIX)
• er：FD 信息错误
• jld：jail 目录 (FreeBSD)
• ltx：共享库文本（代码和数据）
• mxx：十六进制内存映射类型编号xx
• m86：DOS合并映射文件
• mem：内存映射文件
• mmap：内存映射设备
• pd：父目录
• rtd：根目录
• tr：内核跟踪文件 (OpenBSD)
• v86：VP/ix 映射文件
• 0：表示标准输出
• 1：表示标准输入
• 2：表示标准错误

2.2. 标准输出/输入/错误文件状态模式(FD)

一般在标准输出/输入/错误后还跟着文件状态模式。

2.3. 文件状态模锁 (FD)

一般在文件状态模式后面，还跟着相关的锁。

2.4. 文件类型(type) 

三、Lsof 实例

3.1. Lsof 用户

$ lsof -u test
$ lsof -u test -u ubuntu
$ lsof -i -u ^root   # 特定用户除外

3.2. Lsof 文件目录

$ lsof /var/log/messages
$ lsof /etc/passwd
$ lsof +D /var/log   # 在目录内，对应目录下的所有子目录和文件都会被列出

3.3. Lsof 端口

$ lsof -i :8080
$ lsof -i :80 -i :22
$ lsof -i TCP:22
$ lsof -i TCP:1-1024
$ lsof -i UDP
$ lsof -i @192.168.1.11

3.4. Lsof 网络

$ lsof -i 4   # 仅 IPv4
$ lsof -i 6   # 仅 IPv6

3.5. Lsof 进程

$ lsof -c mysql
$ lsof -c java
$ lsof -c ssh
$ lsof -c nginx
$ lsof -c ssh -c httpd
$ lsof -p 1753
$ lsof -p ^3   # 除了某些pid

-c 选项将会列出所有以mysql这个进程开头的程序的文件

3.6. 其他

$ lsof -p $pid     # 列出指定进程号所打开的文件
$ lsof $filename   # 列出打开文件的进程
$ lsof -i:9981 -P -t -sTCP:LISTEN   # 获取端口对应的进程 ID