Linux 系统监控、诊断工具之 lsof命令 用法简介

1、lsof 简介
2、lsof 常用用法
2.1 监控打开的文件、设备
2.2 监控文件系统
2.3 监控进程
2.4 监控网络
3、更多使用技巧
3.1 监控用戶
3.2 监控应用程序
4、命令模式技巧
4.1 组合逻辑查询条件
4.2 lsof 命令的重复执行模式：
5、最后的技巧

相关阅读：

Linux lsof 命令详解

Linux lsof命令使用详解

lsof---Linux查看文件信息的强大工具

用lsof恢复误删的文件

Linux命令lsof查看当前系统的IO情况

1、lsof 简介
lsof 是 linux 下的一个非常实用的系统级的监控、诊断工具。
它的意思是 List Open Files，很容易你就记住了它是 “ls + of”的组合~
它可以用来列出被各种进程打开的文件信息，记住：linux 下 “一切皆文件”，
包括但不限于 pipes, sockets, directories, devices, 等等。
因此，使用 lsof，你可以获取任何被打开文件的各种信息。

只需输入 lsof 就可以生成大量的信息，因为 lsof 需要访问核心内存和各种文件，所以必须以 root 用户的身份运行它才能够充分地发挥其功能。

lsof 的示例输出:

root@YLinux:~/lab 0# lsof
COMMAND    PID  TID      USER  FD      TYPE    DEVICE SIZE/OFF      NODE NAME
systemd      1            root  cwd      DIR        8,6    4096          2 /
systemd      1            root  rtd      DIR        8,6    4096          2 /
systemd      1            root  txt      REG        8,6  2273340    1834909 /usr/lib/systemd/systemd
systemd      1            root  mem      REG        8,6  210473    1700647 /lib/libnss_files-2.15.s
...

2、lsof 常用用法

2.1 监控打开的文件、设备

查看文件、设备被哪些进程占用

# lsof /dev/tty1
COMMAND    PID USER  FD  TYPE DEVICE SIZE/OFF NODE NAME
bash      1770 jian    0u  CHR    4,1      0t0 1045 /dev/tty1
bash      1770 jian    1u  CHR    4,1      0t0 1045 /dev/tty1
bash      1770 jian    2u  CHR    4,1      0t0 1045 /dev/tty1
bash      1770 jian  255u  CHR    4,1      0t0 1045 /dev/tty1
startx    1845 jian    0u  CHR    4,1      0t0 1045 /dev/tty1
startx    1845 jian    1u  CHR    4,1      0t0 1045 /dev/tty1
...

2.2 监控文件系统

指定目录、挂载点，可以看到有哪些进程打开了其下的文件：

# lsof /data/
COMMAND  PID USER  FD  TYPE DEVICE SIZE/OFF NODE NAME
bash    15983 jian  cwd    DIR    8,5    4096 8252 /data/backup
...

这在 umount 某个文件系统失败时非常有用（通常会报该 FS is busy）。

列出某个目录（挂载点 如 /home 也行）下被打开的文件：

# lsof +D /var/log/

COMMAND  PID  USER  FD  TYPE DEVICE SIZE/OFF  NODE NAME
rsyslogd  488 syslog  1w  REG    8,1    1151 268940 /var/log/syslog
rsyslogd  488 syslog  2w  REG    8,1    2405 269616 /var/log/auth.log
console-k 144  root  9w  REG    8,1    10871 269369 /var/log/ConsoleKit/history

列出被指定进程名打开的文件：

# lsof -c ssh -c init

COMMAND    PID  USER  FD  TYPE DEVICE SIZE/OFF  NODE NAME
init        1      root  txt    REG        8,1  124704  917562 /sbin/init
init        1      root  mem    REG        8,1  1434180 1442625 /lib/i386-linux-gnu/libc-2.13.so
init        1      root  mem    REG        8,1    30684 1442694 /lib/i386-linux-gnu/librt-2.13.so
...
ssh-agent 1528 lakshmanan    1u  CHR        1,3      0t0    4369 /dev/null
ssh-agent 1528 lakshmanan    2u  CHR        1,3      0t0    4369 /dev/null
ssh-agent 1528 lakshmanan    3u  unix 0xdf70e240      0t0  10464 /tmp/ssh-sUymKXxw1495/agent.1495

2.3 监控进程
指定进程号，可以查看该进程打开的文件：