linux 之 lsof 使用技巧
发布于: 刚刚
linux 下有哪些文件
普通文件
目录
符号链接
面向块的设备文件
面向字符的设备文件
管道和命名管道
套接字
当前系统中所有被打开的文件
复制代码
lsof 显示的结果，从左往右分别代表：打开该文件的程序名，进程 id，用户，文件描述符，文件类型，设备，大小，iNode 号，文件名。
列出被删除但占用空间的文件
在生产环境中，我们可能会使用 df 命令看到磁盘空间占满了，然而实际上又很难找到占满空间的文件，这常常是由于某个大文件被删除了，但是它却被某个进程打开，导致通过普通的方式找不到它的踪迹，最常见的就是日志文件。我们可以通过 lsof 来发现这样的文件：
复制代码
可以看到这些被删除的但仍然被打开文件，最后查找出来的时候，会被标记 deleted。这个时候就可以根据实际情况分析，到底哪些文件可能过大但是却被删除了，导致空间仍然占满。
查看当前文件被哪些进程打开
第一个终端
复制代码
第二个终端
复制代码
第三个终端
复制代码
使用 vi 打开的 rumenz.sh 并没有找出来，这是因为 vi 打开的是一个临时副本
复制代码
这样我们就找到了两个程序和 rumenz.sh 文件相关。
查看某个目录文件被打开情况
复制代码
递归处理
显示目录下被进程开启的文件
复制代码
查看当前进程打开了哪些文件
复制代码
查看某个端口被占用情况
复制代码
查看所有 TCP/UDP 链接
复制代码
查看某个用户打开了哪些文件
复制代码
通过某个进程号显示该进程打开的文件
复制代码
原文链接:https://rumenz.com/rumenbiji/linux-lsof-skills.html
微信公众号:入门小站
版权声明: 本文为 InfoQ 作者【入门小站】的原创文章。
原文链接:【http://xie.infoq.cn/article/d49149acf1f1c769e337eb4ba】。文章转载请联系作者。
还未添加个人签名 2020.01.18 加入
还未添加个人简介
评论