lsof命令来自于英文词组“list opened files”的缩写，其功能是用于查看文件的进程信息。既然Linux系统中的一切都是文件，那么使用lsof命令查看进程打开的文件，又或是查看文件的进程信息，都能够很好的帮助用户了解相关服务的运行状态，是一个不错的系统监视工具。

语法格式：lsof [参数] [文件名]

常用参数：

-a 显示打开文件存在的进程
-c 显示指定进程所打开的文件
-d 显示占用该文件的进程
-g 显示GID号进程详细信息
-h 显示帮助信息
-i 显示符合条件的进程
-n 显示使用NFS的文件
-N 显示NFS文件列表
-o 显示文件偏移量
-p 显示指定进程号所打开的文件
-R 显示父进程ID标识号
-u 显示UID号进程详细信息
-v 显示版本信息
+d 显示目录下被打开的文件
+D 递归处理所有子文件

参考示例

查看当前系统中全部文件与进程对应信息：

[root@linuxcool ~]# lsof
COMMAND    PID  TID TASKCMD   USER   FD      TYPE   DEVICE SIZE/OFF       NODE NAME
systemd      1    root  cwd       DIR              253,0      224        128 /
systemd      1    root  rtd       DIR              253,0      224        128 /
………………省略部分输出信息………………

显示指定目录中被调用的文件信息：

[root@linuxcool ~]# lsof +d /root
COMMAND    PID USER   FD   TYPE DEVICE SIZE/OFF     NODE NAME
dbus-daem 2158 root  cwd    DIR  253,0     4096 33575041 /root
gdm-wayla 2161 root  cwd    DIR  253,0     4096 33575041 /root
gnome-ses 2164 root  cwd    DIR  253,0     4096 33575041 /root
gnome-she 2223 root  cwd    DIR  253,0     4096 33575041 /root
gvfsd     2240 root  cwd    DIR  253,0     4096 33575041 /root
………………省略部分输出信息………………

递归显示指定目录中全部被调用的文件信息：

[root@linuxcool ~]# lsof +D /root
COMMAND    PID USER   FD   TYPE DEVICE SIZE/OFF     NODE NAME
pulseaudi 2147 root  mem    REG  253,0      696   781661 /root/.config/pulse/d035ea0c9f884c418d9855119085f3f0-card-database.tdb
pulseaudi 2147 root  mem    REG  253,0    12288   781660 /root/.config/pulse/d035ea0c9f884c418d9855119085f3f0-stream-volumes.tdb
pulseaudi 2147 root  mem    REG  253,0     8192   781659 /root/.config/pulse/d035ea0c9f884c418d9855119085f3f0-device-volumes.tdb
………………省略部分输出信息………………
声明：本站所有文章，如无特殊说明或标注，均为本站原创发布。任何个人或组织，在未征得本站同意时，禁止复制、盗用、采集、发布本站内容到任何网站、书籍等各类媒体平台。如若本站内容侵犯了原著者的合法权益，可联系我们进行处理。