from:
另外幾篇不錯的:
這是「你應該知道的unix和linux命令」系列的第三篇,在這篇文章中,我會介紹lsof這個工具,如果說netcat是進行網路診斷的瑞士軍刀,那麼lsof就是unix除錯的瑞士軍刀。
lsof是遵從unix哲學的典範,它只做一件事情,並且做的相當完美——它可以列出某個程序開啟的所有檔案資訊。開啟的檔案可能是普通的檔案,目錄,nfs檔案,塊檔案,字元檔案,共享庫,常規管道,明明管道,符號鏈結,socket流,網路socket,unix域socket,以及其它更多。因為unix系統中幾乎所有東西都是檔案,你可以想象lsof該有多有用。
你可以看看這系列文章第一篇對pipe viewer的介紹,如果你對這篇文章感興趣,那你應該訂閱我的rss feed(譯者注:也別忘了訂閱黑客志 :)。
如何使用lsof?
這篇文章中我會盡力列舉我能想到的所有lsof的用法,讓我們先從最簡單的開始(或許你已經知道了),然後逐漸增加複雜度:
列出所有開啟的檔案
# lsof
不帶任何引數執行lsof會列出所有程序開啟的所有檔案。
找出誰在使用某個檔案
# lsof /path/to/file
只需要執行檔案的路徑,lsof就會列出所有使用這個檔案的程序,你也可以列出多個檔案,lsof會列出所有使用這些檔案的程序。
你也可以一次制定多個檔案:
# lsof /path/to/file1 /path/to/file2
遞迴查詢某個目錄中所有開啟的檔案
# lsof +d /usr/lib
加上+d引數,lsof會對指定目錄進行遞迴查詢,注意這個引數要比grep版本慢:
# lsof | grep '/usr/lib'
之所以慢是因為+d首先查詢所有的檔案,然後一次性輸出。
列出某個使用者開啟的所有檔案
# lsof -u pkrumins
-u選項限定只列出所有被使用者pkrumins開啟的檔案,你可以通過逗號指定多個使用者:
# lsof -u rms,root
這條命令會列出所有rms和root使用者開啟的檔案。
你也可以像下面這樣使用多個-u做同樣的事情:
# lsof -u rms -u root
查詢某個程式開啟的所有檔案
# lsof -c apache
-c選項限定只列出以apache開頭的程序開啟的檔案:
所以你可以不用像下面這樣寫:
# lsof | grep foo
而使用下面這個更簡短的版本:
# lsof -c foo
事實上,你可以只制定程序名稱的開頭:
# lsof -c apa
這會列出所有以apa開頭的程序開啟的檔案
你同樣可以制定多個-c引數:
# lsof -c apache -c python
這會列出所有由apache和python開啟的檔案
列出所有由某個使用者或某個程序開啟的檔案
# lsof -u pkrumins -c apache
你也可以組合使用多個選項,這些選項預設進行或關聯,也就是說上面的命令會輸入由pkrumins使用者或是apache程序開啟的檔案。
列出所有由乙個使用者與某個程序開啟的檔案
# lsof -a -u pkrumins -c bash
-a引數可以將多個選項的組合條件由或變為與,上面的命令會顯示所有由pkrumins使用者以及bash程序開啟的檔案。
列出除root使用者外的所有使用者開啟的檔案
# lsof -u ^root
注意root前面的^符號,它執行取反操作,因此lsof會列出所有root使用者之外的使用者開啟的檔案。
列出所有由某個pid對應的程序開啟的檔案
# lsof -p 1
-p選項讓你可以使用程序id來過濾輸出。
記住你也可以用都好來分離多個pid。
# lsof -p 450,980,333
列出所有程序開啟的檔案除了某個pid的
# lsof -p ^1
同前面的使用者一樣,你也可以對-p選項使用^來進行取反。
列出所有網路連線
# lsof -i
lsof的-i選項可以列出所有開啟了網路套接字(tcp和udp)的程序。
列出所有tcp網路連線
# lsof -i tcp
也可以為-i選項加上引數,比如tcp,tcp選項會強制lsof只列出開啟tcp sockets的程序。
列出所有udp網路連線
# lsof -i udp
同樣udp讓lsof只列出使用udp socket的程序。
找到使用某個埠的程序
# lsof -i :25
:25和-i選項組合可以讓lsof列出占用tcp或udp的25埠的程序。
你也可以使用/etc/services中制定的埠名稱來代替埠號,比如:
# lsof -i :smtp
找到使用某個udp埠號的程序
# lsof -i udp:53
同樣的,也可以找到使用某個tcp埠的程序:
# lsof -i tcp:80
找到某個使用者的所有網路連線
# lsof -a -u hacker -i
使用-a將-u和-i選項組合可以讓lsof列出某個使用者的所有網路行為。
列出所有nfs(網路檔案系統)檔案
# lsof -n
這個引數很好記,-n就對應nfs。
列出所有unix域socket檔案
# lsof -u
這個選項也很好記,-u就對應unix。
列出所有對應某個組id的程序
# lsof -g 1234
程序組用來來邏輯上對程序進行分組,這個例子查詢所有pgid為1234的程序開啟的檔案。
列出所有與某個描述符關聯的檔案
# lsof -d 2
這個命令會列出所有以描述符2開啟的檔案。
你也可以為描述符指定乙個範圍:
# lsof -d 0-2
這會列出所有描述符為0,1,2的檔案。
-d選項還支援其它很多特殊值,下面的命令列出所有記憶體對映檔案:
# lsof -d mem
txt則列出所有載入在記憶體中並正在執行的程序:
# lsof -d txt
輸出使用某些資源的程序pid
# lsof -t -i
-t選項輸出程序的pid,你可以將它和-i選項組合輸出使用某個埠的程序的pid,下面的命令將會殺掉所有使用網路的程序:
# kill -9 `lsof -t -i`
迴圈列出檔案
# lsof -r 1
-r選項讓lsof可以迴圈列出檔案直到被中斷,引數1的意思是每秒鐘重複列印一次,這個選項最好同某個範圍比較小的查詢組合使用,比如用來監測網路活動:
# lsof -r 1 -u john -i -a
如何安裝lsof?
bsd系統有乙個類似的工具可以做同樣的事情,叫做fstat。
開始體驗lsof的樂趣吧!
你應該知道git rebase
多人開發時,一般都會使用git來進行 管理。使用過git的童鞋肯定對git pullgit pushgit merge非常熟悉。那麼,大家有沒有了解過git rebase命令呢?rebase翻譯成中文叫 變基 相比merge,rebase並沒有進行合併操作,該命令只是提取了當前分支的修改,將其複製在...
你應該知道的 RPC 原理
在校期間大家都寫過不少程式,比如寫個hello world服務類,然後本地呼叫下,如下所示。這些程式的特點是服務消費方和服務提供方是本地呼叫關係。而一旦踏入公司尤其是大型網際網路公司就會發現,公司的系統都由成千上萬大大小小的服務組成,各服務部署在不同的機器上,由不同的團隊負責。這時就會遇到兩個問題 ...
Vertical Align,你應該知道的一切
對哪些元素可以使用vertical align vertical align用於對齊行內元素。所謂行內元素,即display屬性值為下列之一的元素 inline inline block inline table 本文未涉及 其中,行內元素 inline element 就是包含文字的標籤。而行內塊...