losf命令详解.docVIP

losf命令详解 lsof -i:22 看看22的端口被什么Process所占用 PHKL_21361 详细用法: lsof的功能很多，特別提醒大家， -c，-g，-p，-u，这四个参数最有用。更详细的资料请参看：man lsof。以下给大家介绍一下我在工作中，经常使用的技巧： 1、查看文件系统阻塞 根据工作需要，系统管理员想卸载一个文件系统并执行umount /mountpoint，但程序报告常常显示：umount: /mountpoint: device is busy；这是因为该文件系统上有正在打开的文件而不允许你这么做。这时，我们需要知道哪些文件、程序及用户仍在使用该系统，以便通知用户退出该系统，可以使用lsof识别正在打开一个特定文件系统的进程，执行如下命令： /usr/sbin/lsof /mountpoint 在这里，mountpoint就是安装位置。例如： # /usr/sbin /lsof /home COMMAND PID USER FD TYPE DEVICE SIZE NODE NAME bash 12134 meng cwd DIR 8,5 4096 32705 /home/meng telnet 12176 meng cwd DIR 8,5 4096 32705 /home/meng bash 19809 meng cwd DIR 8,5 4096 32705 /home/meng bash 20276 meng cwd DIR 8,5 4096 32705 /home/meng su 20315 root cwd DIR 8,5 4096 32705 /home/meng bash 20316 root cwd DIR 8,5 4096 32705 /home/meng csh 20374 root cwd DIR 8,5 4096 32705 /home/meng lsof 20396 root cwd DIR 8,5 4096 32705 /home/meng lsof 20397 root cwd DIR 8,5 4096 32705 /home/meng 显然，所有使用这些被打开的文件的进程都需要在文件系统能够被卸载前被终止。管理员以root身份，kill掉占用这个文件系统的进程，解除文件系统阻塞。 2、搜索打开的网络连接 如果想搜索IP地址为10.645.64.23的远程连接主机的所有网络连接,可以执行如下命令: /usr/sbin/lsof -i@3可以打开系统中该远程所有打开的套接字。 # lsof -i@3 COMMAND PID USER FD TYPE DEVICE SIZE/OFF INODE NAME telnetd 6605 root 0u inet 0x14813f00 0t0 TCP xpp3:telnet-;linuxone:33143 (ESTABLISHED) telnetd 6605 root 1u inet 0x14813f00 0t0 TCP xpp3:telnet-;linuxone:33143 (ESTABLISHED) telnetd 6605 root 2u inet 0x14813f00 0t0 TCP xpp3:telnet-;linuxone:33143 (ESTABLISHED) 3、寻找本地断开的打开文件 用户经常遇到这种情况，当一个进程正在向一个文件写数据时，该文件的目录可能被移动。这就产生了一个非常大的问题。例如，用户可能发现正在向/data写数据，但是却看不到文件增大，LSOF这个工具可以找到这样的错误，例如： /usr/sbin/lsof +L1，通常可以看到下面的信息： # lsof +L1 COMMAND PID USER FD TYPE DEVICE SIZE/OFF NLINK NODE NAME svrMgt_mi 458 root 4r VREG 8,0 0 0 3418 / (/dev/rz0a) yes 677 root 1w VREG 8,0 186523648 0 92888 / (/de v/rz0a) # lsof +L1 COMMAND PID USER FD TYPE DEVICE SIZE/OFF NLINK NODE NAME svrMgt_mi 458 root 4r VREG 8,0 0 0 3418 / (/dev/rz0a) yes 677 ro