深入理解Linux下的lsof命令

一、lsof命令概述
lsof（list open files）是一个用于查看系统上打开的文件的工具。它可以列出哪些进程打开了哪些文件，以及这些文件的属性。由于Linux系统中的一切皆文件，因此lsof对于了解系统状态、调试问题或监视进程的文件操作非常有用。

二、lsof命令格式
lsof [参数] [文件]

三、lsof输出信息的含义
在终端下输入lsof命令后，会显示系统上打开的文件的列表。每行显示一个打开的文件，输出信息包括：

1. 进程ID（PID）：进程标识号；
2. 用户（USER）：进程所有者的用户名；
3. 文件描述符（FD）：与文件相关联的打开的文件描述符；
4. 文件类型和权限（TYPE/MODE）：表示文件的类型和权限；
5. 文件名（NAME）：被打开的文件名。

四、lsof常用选项

1. -a：列出打开文件存在的进程；
2. -c <进程名>：列出指定进程所打开的文件；
3. -u username：显示所属user进程打开的文件；
4. -g gid：列出GID号进程详情；
5. -d<文件号>：列出占用该文件号的进程；
6. +d<目录>：列出目录下被打开的文件；
7. +D<目录>：递归列出目录下被打开的文件；
8. -n<目录>：列出使用NFS的文件；
9. -i<条件>：列出符合条件的进程。

五、使用示例

1. 列出所有打开的文件：lsof
2. 列出特定用户打开的文件：lsof -u username
3. 列出指定进程ID打开的文件：lsof -p
4. 列出使用NFS的文件：lsof -n /mnt/nfs/
5. 列出所有网络连接：lsof -i
6. 递归列出目录下被打开的文件：lsof +D /path/to/directory