linux lsof命令

lsof命令是Linux下的一个命令，用于列出当前系统打开文件的工具。它可以列出当前系统中进程打开的所有文件，包括网络套接口等。

lsof(list open files)是Linux系统中一个非常实用的命令，它可以列出当前系统打开的所有文件、目录、硬件设备等信息，通过lsof命令，我们可以了解到哪些进程正在使用某个文件或端口，从而帮助我们诊断程序运行过程中的问题。

1、查看所有打开的文件和进程

lsof

2、查看指定进程打开的文件

lsof -p 进程ID

3、查看指定用户打开的文件

lsof -u 用户名

4、查看指定端口占用情况

lsof -i :端口号

5、查看指定文件被哪个进程占用

lsof /path/to/file

6、查看指定目录下被哪个进程占用

lsof +D 目录路径

7、查看指定设备的占用情况

lsof /dev/设备名

8、查看指定类型的文件(如：socket、管道等)

lsof -i :端口号 -t 类型名 +s cwd -a -u 用户名 -n | grep "查找关键词"

1、-d:只显示目录项，不显示文件。

2、-i:显示网络相关的信息。-i tcp,表示显示TCP连接；-i UDP,表示显示UDP连接，还可以加上端口号，如：-i 8080,表示显示8080端口的信息。

3、-c:列出指定进程打开的文件。lsof -c java,表示列出所有java进程打开的文件。

4、-g:列出指定用户的组内进程打开的文件。lsof -g root,表示列出root用户所属组内进程打开的文件。

5、-p:列出指定进程打开的文件。lsof -p 1234,表示列出进程ID为1234的进程打开的文件，注意，需要先知道进程ID，可以使用ps aux | grep 进程名命令查询进程ID。

6、-u:列出指定用户的文件。lsof -u testuser,表示列出testuser用户打开的文件，同样，需要先知道用户名，可以使用whoami命令查看当前登录的用户名。

7、-T:仅显示终端设备相关的信息。lsof -T,表示仅显示终端设备相关的信息，与-d参数互斥，不能同时使用。

8、+F:强制刷新输出结果，在某些情况下，可能需要手动刷新输出结果，此时可以使用此参数。lsof +F,表示强制刷新输出结果。

9、-n:不将IP地址转换为主机名。lsof -n,表示不将IP地址转换为主机名，默认情况下，会将IP地址转换为主机名，使用此参数可以在某些场景下提高实时性。

10、-a:显示所有文件，包括隐藏文件，如果要查看隐藏文件，可以使用ls -a命令，与lsof +F参数互斥，不能同时使用。

11、--help:显示帮助信息。lsof --help,表示显示lsof命令的帮助信息，可以帮助我们了解各个参数的具体作用和使用方法。