# Linux系统lsof命令的使用方法 ## 一、lsof命令概述 `lsof`（List Open Files）是Linux系统中一个功能强大的命令行工具，用于列出当前系统打开的文件及相关进程信息。在Linux系统中，"一切皆文件"，包括普通文件、目录、块设备、套接字、管道等，因此lsof可以查看几乎所有类型的文件操作情况。 ### 1.1 基本作用 - 查看哪些进程打开了指定文件 - 显示进程打开的文件描述符 - 排查"文件正在使用无法删除"问题 - 分析网络连接情况 - 监控系统资源使用情况 ### 1.2 安装方法 大多数Linux发行版默认已安装lsof，若未安装可通过以下命令安装： ```bash # Debian/Ubuntu sudo apt-get install lsof # RHEL/CentOS sudo yum install lsof # Arch Linux sudo pacman -S lsof lsof [选项] [文件名/目录名] | 选项 | 说明 |
|---|---|
-a | 多个条件AND组合 |
-c <进程名> | 显示指定进程打开的文件 |
-d <FD> | 显示指定文件描述符 |
-i | 显示网络连接 |
-n | 不解析主机名 |
-P | 不解析端口名 |
-p <PID> | 显示指定PID的进程 |
-u <用户名> | 显示指定用户打开的文件 |
+D <目录> | 递归查找目录下打开的文件 |
-t | 仅输出PID（用于脚本） |
sudo lsof 注意：输出可能非常庞大，建议结合grep过滤
lsof /var/log/syslog 典型输出：
COMMAND PID USER FD TYPE DEVICE SIZE/OFF NODE NAME rsyslogd 123 root 4w REG 8,1 1024 123456 /var/log/syslog lsof -c nginx 或通过PID查看：
lsof -p 1234 lsof -i 查看特定端口：
lsof -i :80 查看TCP连接：
lsof -i TCP lsof -u root 排除特定用户：
lsof -u ^root lsof +D /var/log 查找root用户打开的TCP端口：
lsof -a -u root -i TCP 当文件被删除但进程仍保持打开时： 1. 查找文件描述符：
lsof | grep deleted cp /proc/<PID>/fd/<FD> /path/to/recovery ### 4.3 查看文件描述符使用情况 ```bash lsof -n | awk '{print $2}' | sort | uniq -c | sort -nr watch -n 1 'lsof -n | grep filename' 典型lsof输出包含以下重要字段：
| 字段 | 说明 |
|---|---|
| COMMAND | 进程名称 |
| PID | 进程ID |
| USER | 进程所有者 |
| FD | 文件描述符 |
| TYPE | 文件类型 |
| DEVICE | 设备号 |
| SIZE/OFF | 文件大小/偏移量 |
| NODE | inode号 |
| NAME | 文件名/路径 |
cwd：当前工作目录rtd：根目录txt：程序代码mem：内存映射文件数字：文件描述符编号r：读访问w：写访问u：读写访问lsof +D /mount/point lsof | grep deleted lsof -i :8080 lsof /mount/point fuser、ss等专用工具lsof是Linux系统管理员不可或缺的利器，掌握其使用方法可以：
建议结合具体场景灵活运用各种选项组合，并通过脚本实现自动化监控。
注意：生产环境中使用lsof时，应考虑其性能影响，避免在高负载时段执行大规模查询。 “`
这篇文章共计约1600字，采用Markdown格式编写，包含： 1. 多级标题结构 2. 表格展示选项和字段 3. 代码块显示命令示例 4. 列表组织内容 5. 强调重点注意事项 6. 实际应用场景示例
可根据需要进一步扩展具体案例或添加可视化图表。
免责声明：本站发布的内容（图片、视频和文字）以原创、转载和分享为主，文章观点不代表本网站立场，如果涉及侵权请联系站长邮箱：is@yisu.com进行举报，并提供相关证据，一经查实，将立刻删除涉嫌侵权内容。
