linux 查看句柄lsof

lsof（List Open Files）是一个在Linux系统中用于列出当前系统打开文件的工具。在Linux中，几乎一切皆文件，包括网络连接、目录、设备等，因此lsof可以用来查看进程打开的文件、网络连接等信息。

基本用法

lsof [选项]

常用选项：

• -a：列出打开文件存在的进程
• -c<进程名>：列出指定进程名所打开的文件
• -g：列出GID号进程详情
• -d<文件号>：列出占用该文件号的进程
• +d<目录>：列出目录下被打开的文件
• +r<文件>：列出该文件被哪个进程在读取
• -n：列出使用IP地址的网络连接
• -i<条件>：列出符合条件的进程，条件可以是协议、IP、端口等
• -p<进程号>：列出指定进程号所打开的文件
• -u<用户>：列出指定用户所属的进程打开的文件

示例

1. 列出所有进程打开的文件：

lsof

1. 列出指定进程（如PID为1234）打开的文件：

lsof -p 1234

1. 列出指定用户（如root）的所有进程打开的文件：

lsof -u root

1. 列出所有TCP网络连接：

lsof -i TCP

应用场景

• 查找资源占用：当某个文件或端口被占用时，可以使用lsof来查找是哪个进程占用了它。
• 系统性能分析：通过lsof可以查看哪些进程打开了大量的文件，从而分析系统的性能瓶颈。
• 故障排查：当遇到网络连接问题、文件读写问题时，lsof可以帮助定位问题。

注意事项

• lsof需要root权限才能查看其他用户的进程信息。
• 在某些Linux发行版中，可能需要先安装lsof工具。

总之，lsof是一个非常实用的Linux命令行工具，它可以帮助我们查看和管理系统中打开的文件和网络连接。