每天一个linux命令lsof命令.docxVIP

每天一个linux命令（51）：lsof命令lsof（list?open?files）是一个列出当前系统打开文件的工具。在linux环境下，任何事物都以文件的形式存在，通过文件不仅仅可以访问常规数据，还可以访问网络连接和硬件。所以如传输控制协议?(TCP)?和用户数据报协议?(UDP)?套接字等，系统在后台都为该应用程序分配了一个文件描述符，无论这个文件的本质如何，该文件描述符为应用程序与基础操作系统之间的交互提供了通用接口。因为应用程序打开文件的描述符列表提供了大量关于这个应用程序本身的信息，因此通过lsof工具能够查看这个列表对系统监测以及排错将是很有帮助的。1．命令格式：lsof?[参数][文件]2．命令功能：用于查看你进程开打的文件，打开文件的进程，进程打开的端口(TCP、UDP)。找回/恢复删除的文件。是十分方便的系统监视工具，因为?lsof?需要访问核心内存和各种文件，所以需要root用户执行。lsof打开的文件可以是：1.普通文件2.目录3.网络文件系统的文件4.字符或设备文件5.(函数)共享库6.管道，命名管道7.符号链接8.网络文件（例如：NFS?file、网络socket，unix域名socket）9.还有其它类型的文件，等等3．命令参数：-a?列出打开文件存在的进程-c进程名?列出指定进程所打开的文件-g??列出GID号进程详情-d文件号?列出占用该文件号的进