利用lsof去查看Unix/Linux进程打开了哪些文件
发布网友
发布时间：2022-04-24 16:03
共1个回答
热心网友
时间：2022-04-13 17:44
在类Unix系统中，几乎可以说"Everything is a file" : 管道是文件,网络套接字(Sockets)是文件,目录是文件,设备是文件......
下面列出几个常用的应用作为备忘:
1)搜索被某一进程打开的相关文件:
比如查看java进程(PID:5225)所打开相关文件的信息
#lsof -p 5225
2)查看被打开某一文件的相关进程信息:
#lsof /pro
3)查看网络连接
查看监听端口25的进程:
#lsof -i:25
查看活动的连接：
#lsof -i @192.168.1.171
4)查看某个用户的打开的文件关于Linux命令的介绍，看看《linux就该这么学》，具体关于这一章地址3w(dot)linuxprobe/chapter-02(dot)html
#lsof -u root(root用户打开的文件)
#lsof -u ^root(非root用户打开的文件)
