unix – lsof生存指南

lsof是一个用于unix系统的强大的命令行实用程序。它列出打开的文件，显示有关它们的信息。由于大多数一切都是unix系统上的文件，lsof可以为sysadmins提供大量有用的诊断数据。

什么是一些最常见和最有用的方法使用lsof，哪些命令行开关用于那个？

显示与给定端口相关的所有网络：

lsof -iTCP -i :port
lsof -i :22

要显示与特定主机的连接，请使用@host

lsof -i@192.168.1.5

使用@host：port显示基于主机和端口的连接
lsof -i@192.168.1.5：22

greping for LISTEN显示您的系统正在等待连接的端口：

lsof -i| grep LISTEN

显示给定用户使用-u打开的内容：

lsof -u daniel

查看命令与-c使用的文件和网络连接

lsof -c syslog-ng

-p开关可以让您看到给定的进程ID已打开，这有助于更多地了解未知进程：

lsof -p 10075

-t选项只返回一个PID

lsof -t -c Mail

同时使用-t和-c选项，可以进行HUP进程

kill -HUP $(lsof -t -c sshd)

您也可以使用-t与-u来终止用户已打开的所有内容

kill -9 $(lsof -t -u daniel)