linux常用命令lsof高级用法-误删除后自己恢复文件

IT不难

发布于 2022-03-11 09:36:28

1.5K0

发布于 2022-03-11 09:36:28

文章被收录于专栏：IT不难技术家园

lsof命令是一个列出当前系统打开文件的工具，功能强大。

lsof 允许对核心内存进行查看，以找出系统当前如何使用这些文件。最简单的用法是查看那些进程打开了那些文件，以及那些文件由哪些进程打开。收集应用程序工作情况的信息时,或在进行某些可能损坏的数据操作前，确保文件未被使用

参数说明

-a 两个参数都满足时才显示结果 -c string 显示COMMAND列包含指定字符的进程打开的文件 -u username 显示所属用user 进程打开的文件 -g gid 显示归属gid的进程情况 +d /DIR 显示目录下被进程打开的文件 +D /DIR 搜索目录下的所有目录 -d FD 显示指定文件描述符的进程 -n 不将ip转换为hostname -i 用以显示符合条件的进程

命令使用

1 基本使用

    lsof
    COMMAND    PID      USER   FD      TYPE     DEVICE     SIZE       NODE      NAME
    init       1         root  cwd      DIR       3,3       1024       2         /
    init       1         root  rtd      DIR       3,3       1024       2         /
    init       1         root  txt      REG       3,3       38432      1763452   /sbin/init
    init       1         root  mem      REG       3,3       106114     1091620   /lib/libdl-2.6.so
    init       1         root  mem      REG       3,3       7560696    1091614   /lib/libc-2.6.so

参数：

COMMAND：进程的名称 PID：进程标识符 USER：进程所有者 FD：文件描述符，应用程序通过文件描述符识别该文件。如cwd、txt等 TYPE：文件类型，如DIR、REG等 DEVICE：指定磁盘的名称 SIZE：文件的大小 NODE：索引节点（文件在磁盘上的标识） NAME：打开文件的确切名称 2 查看22端口的运行情况

lsof  -i :22

3 查看root 用户进程所打开的文件类型为txt的文件

lsof  -a -u root -d txt

4 指定进程打开的文件类型为txt的文件

lsof -a -p 605 -d ^txt

5 使用lsof显示关于某个文件的信息

lsof  /var/run/sendmail.pid

6 搜索活动的连接

lsof -i @127.0.0.1  -n

7 查看未释放的文件

ls -ld /proc/*/fd/* | grep deleted

关于文件描述符的介绍

文件描述符

echo this is a test >input
exec 5 output
echo newline>&4
cat output 
newline

文件删除，恢复实验

lsof 用法

1> 查找谁在使用文件系统

   sudo mount -o loop CentOS-6.2-x86_64-bin-DVD1.iso  /mnt/dir/
   tail -f /mnt/dir/TRANS.TBL 
   sudo umount  /mnt/dir
   lsof /mnt/dir
   kill -9  pid  
   sudo umount /mnt/dir

2> 恢复删除的小文件

   touch test
   echo my test file > test
   tail -f test
   rm -f test
   lsof | grep test
   cat /proc/5433/fd/3 
   cat /proc/5433/fd/3 > test

本文参与腾讯云自媒体同步曝光计划，分享自作者个人站点/博客。

如有侵权请联系 cloudcommunity@tencent.com 删除

linux

本文分享自作者个人站点/博客前往查看

如有侵权，请联系 cloudcommunity@tencent.com 删除。

本文参与腾讯云自媒体同步曝光计划，欢迎热爱写作的你一起参与！

linux

登录后参与评论

0 条评论

热度