lsof - это чрезвычайно мощная утилита командной строки для систем unix. В нем перечислены открытые файлы с отображением информации о них. А поскольку в системах unix почти все представляет собой файл, lsof может предоставить системным администраторам массу полезных диагностических данных.
Какие из наиболее распространенных и полезных способов использования lsof и какие параметры командной строки используются для этого?
Чтобы показать все сети, связанные с данным port:
lsof -iTCP -i :port
lsof -i :22
Чтобы показать подключения к определенному хосту, используйте @host
lsof -i@192.168.1.5
Показать соединения на основе хоста и порта с помощью @host:port
lsof -i@192.168.1.5: 22
grepping for LISTENпоказывает, на каких портах ваша система ожидает подключения:
lsof -i| grep LISTEN
Показать, что открыл данный пользователь, используя -u:
lsof -u daniel
Посмотрите, с какими файлами и сетевыми подключениями команда использует -c
lsof -c syslog-ng
-pПереключатель позволяет увидеть , что данный процесс ID имеет открытым, который хорош для получения дополнительной информации о неизвестных процессах:
lsof -p 10075
В -tопции возвращает толькоPID
lsof -t -c Mail
Используя параметры -tи -cвместе, вы можете HUPобрабатывать
kill -HUP $(lsof -t -c sshd)
Вы также можете использовать -twith, -uчтобы убить все, что открыл пользователь.
kill -9 $(lsof -t -u daniel)
расскажет, какие программы прослушивают конкретный порт.
источник
lsof -i :8080и у вас есть несколько процессов, подключающихся к прокси на порту 8080, вы тоже получите их.Рекурсивно отобразит все файлы, открытые в каталоге. + d только для верхнего уровня.
Это полезно, когда у вас высокий% ожидания ввода-вывода, связанный с использованием на конкретной FS, и вы хотите увидеть, какие процессы поглощают ваш io.
источник
lsof -iпредоставит список открытых сетевых сокетов. Эта-nопция предотвратит поиск DNS, что полезно, когда ваше сетевое соединение медленное или ненадежное.источник
lsof -iбудет только показать вам , что розетки у вас есть доступ к в пространстве имен (и которые рассматриваются как «интернет» розетки через самоанализ, а не только какой - либо вид сетевую розетки). В противном случае дескрипторы типа sock не будут отображаться в списке.Посмотрите, какие файлы открыты запущенным приложением или демоном:
Где pid - это идентификатор процесса приложения или демона.
источник
перечисляет процессы, использующие файлы на монтировании, смонтированном в / mountpoint. Особенно полезно для определения того, какие процессы используют подключенный USB-накопитель или CD / DVD.
источник