lsof 是遵從unix 哲學的典範，它只做一件事情，並且做的相當完美——它可以列出某個程序開啟的所有檔案資訊。開啟的檔案可能是普通的檔案，目錄，nfs檔案，塊檔案，字元檔案，共享庫，常規管道，明明管道，符號鏈結，socket流，網路socket，unix域socket，以及其它更多。因為unix系統中幾乎所有東西都是檔案，你可以想象lsof該有多有用。
如何使用lsof？
# lsof
不帶任何引數執行lsof會列出所有程序開啟的所有檔案。
# lsof /path/to/file
只需要執行檔案的路徑，lsof就會列出所有使用這個檔案的程序，你也可以列出多個檔案，lsof會列出所有使用這些檔案的程序。
你也可以一次制定多個檔案：
# lsof /path/to/file1 /path/to/file2
# lsof +d /usr/lib
加上+d引數，lsof會對指定目錄進行遞迴查詢，注意這個引數要比grep版本慢：
# lsof | grep 『/usr/lib』
之所以慢是因為+d首先查詢所有的檔案，然後一次性輸出。
# lsof -u pkrumins
-u選項限定只列出所有被使用者pkrumins開啟的檔案，你可以通過逗號指定多個使用者：
# lsof -u rms,root
這條命令會列出所有rms和root使用者開啟的檔案。
你也可以像下面這樣使用多個-u做同樣的事情：
# lsof -u rms -u root
# lsof -c apache
-c選項限定只列出以apache開頭的程序開啟的檔案：
所以你可以不用像下面這樣寫：
# lsof | grep foo
而使用下面這個更簡短的版本：
# lsof -c foo
事實上，你可以只制定程序名稱的開頭：
# lsof -c apa
這會列出所有以apa開頭的程序開啟的檔案
你同樣可以制定多個-c引數：
# lsof -c apache -c python
這會列出所有由apache和python開啟的檔案
# lsof -u pkrumins -c apache
你也可以組合使用多個選項，這些選項預設進行或關聯，也就是說上面的命令會輸入由pkrumins使用者或是apache程序開啟的檔案。
# lsof -a -u pkrumins -c bash
-a引數可以將多個選項的組合條件由或變為與，上面的命令會顯示所有由pkrumins使用者以及bash程序開啟的檔案。
# lsof -u ^root
注意root前面的^符號，它執行取反操作，因此lsof會列出所有root使用者之外的使用者開啟的檔案。
# lsof -p 1
-p選項讓你可以使用程序id來過濾輸出。
記住你也可以用都好來分離多個pid。
# lsof -p 450,980,333
# lsof -p ^1
同前面的使用者一樣，你也可以對-p選項使用^來進行取反。
# lsof -i
lsof的-i選項可以列出所有開啟了網路套接字（tcp和udp）的程序。
# lsof -i tcp
也可以為-i選項加上引數，比如tcp，tcp選項會強制lsof只列出開啟tcp sockets的程序。
# lsof -i udp
同樣udp讓lsof只列出使用udp socket的程序。
# lsof -i :25
:25和-i選項組合可以讓lsof列出占用tcp或udp的25埠的程序。
你也可以使用/etc/services中制定的埠名稱來代替埠號，比如：
# lsof -i :smtp
找到使用某個udp埠號的程序
# lsof -i udp:53
同樣的，也可以找到使用某個tcp埠的程序：
# lsof -i tcp:80
# lsof -a -u hacker -i
使用-a將-u和-i選項組合可以讓lsof列出某個使用者的所有網路行為。
# lsof -n
這個引數很好記，-n就對應nfs。
# lsof -u
這個選項也很好記，-u就對應unix。
# lsof -g 1234
程序組用來來邏輯上對程序進行分組，這個例子查詢所有pgid為1234的程序開啟的檔案。
# lsof -d 2
這個命令會列出所有以描述符2開啟的檔案。
你也可以為描述符指定乙個範圍：
# lsof -d 0-2
這會列出所有描述符為0，1，2的檔案。
-d選項還支援其它很多特殊值，下面的命令列出所有記憶體對映檔案：
# lsof -d mem
txt則列出所有載入在記憶體中並正在執行的程序：
# lsof -d txt
# lsof -t -i
-t選項輸出程序的pid，你可以將它和-i選項組合輸出使用某個埠的程序的pid，下面的命令將會殺掉所有使用網路的程序：
# kill -9 `lsof -t -i`
# lsof -r 1
-r選項讓lsof可以迴圈列出檔案直到被中斷，引數1的意思是每秒鐘重複列印一次，這個選項最好同某個範圍比較小的查詢組合使用，比如用來監測網路活動：
# lsof -r 1 -u john -i -a
Lsof命令詳解
一般root使用者才能執行lsof命令，普通使用者可以看見 usr sbin lsof命令，但是普通使用者執行會顯示 permission denied 我總結一下lsof指令的用法 lsof abc.txt 顯示開啟檔案abc.txt的程序 lsof i 22 知道22埠現在執行什麼程式 lsof...
lsof命令詳解
lsof 乙個功能強大的命令 lsof命令的原始功能是列出開啟的檔案的程序，但linux下，所有的裝置都是以檔案的行式存在的，所以，lsof的功能很強大！語法 lsof ahlnnprsv c c d d d d g s l i p s r t u s names 引數說明 若沒有加上任何引數，ls...
lsof 命令使用
lsof list open files 是乙個列出當前系統開啟檔案的工具。在linux環境下，任何事物都以檔案的形式存在，通過檔案不僅僅可以訪問常規資料，還可以訪問網路連線和硬體。所以如傳輸控制協議 tcp 和使用者資料報協議 udp 套接字等，系統在後台都為該應用程式分配了乙個檔案描述符，無論這...