Linux(Centos 7.6)命令详解：lsof

原创于 2026-04-07 10:00:00 发布 · 768 阅读

0 ·

CC 4.0 BY-SA版权

文章标签：

#linux #运维 #服务器

Linux命令详解专栏收录该内容

111 篇文章

订阅专栏

1.命令作用

列出打开的文件(list open files)；列出系统中所有活动进程打开的文件

2.命令语法

Usage: lsof [options]

3.参数详解

OPTION:

-a，多个参数按照且进行匹配计算，默认是或；如 lsof -u root -c postmaster -a
-c cmd，列出指定进程名称所打开的文件
+d dir，列出目录下被打开的文件
+D dir，递归列出目录下被打开的文件
-d，从输出列表中排除或包含的文件描述符
-i，列出符合条件的进程
-p，列出进程号所打开的文件息
-u，列出uid号进程详情

4.常用用例

4.1.列出指定文件关联的进程

[root@host49 test2]# nmon -f -s 10 -c 30               # 运行一个后台运行的命令，其他命令也可以
[root@host49 test2]# 
[root@host49 test2]# lsof host49_231018_1804.nmon  # 查看nmon生成文件涉及的进程
COMMAND    PID USER   FD   TYPE DEVICE SIZE/OFF     NODE NAME
nmon    151896 root   11w   REG    8,3   177460 66980903 host49_231018_1804.nmon
[root@host49 test2]# 
[root@host49 test2]# ps -ef | grep nmon
root     151896      1  0 18:04 pts/10   00:00:00 nmon -f -s 10 -c 30
root     152015 150325  0 18:04 pts/10   00:00:00 grep --color=auto nmon
[root@host49 test2]#

4.2.列出指定程序打开的文件

[root@host49 test2]# lsof -c nmon
COMMAND    PID USER   FD   TYPE DEVICE SIZE/OFF       NODE NAME
nmon    151896 root  cwd    DIR    8,3     4096   66994193 /root/llll/test2
nmon    151896 root  rtd    DIR    8,3     4096          2 /
nmon    151896 root  txt    REG    8,3   158216   82859771 /usr/bin/nmon
[root@host49 test2]#

4.3.列出指定端口号进程

[root@node4 ~]# lsof -i:5432
COMMAND     PID     USER   FD   TYPE DEVICE SIZE/OFF NODE NAME
postmaste 10554 postgres    6u  IPv4  78366      0t0  TCP *:postgres (LISTEN)
postmaste 10554 postgres    7u  IPv6  78367      0t0  TCP *:postgres (LISTEN)
[root@node4 ~]#

4.4.列出指定进程ID打开的文件

[root@node4 ~]# lsof -p 10554
COMMAND     PID     USER   FD   TYPE             DEVICE  SIZE/OFF     NODE NAME
postmaste 10554 postgres  cwd    DIR                8,3      4096 50526377 /home/postgres/data
postmaste 10554 postgres  rtd    DIR                8,3      4096       64 /
postmaste 10554 postgres  txt    REG                8,3   8457168  2884220 /usr/pgsql-15/bin/postgres
postmaste 10554 postgres  DEL    REG                0,4              78358 /dev/zero
postmaste 10554 postgres  mem    REG                8,3 106075056 17065797 /usr/lib/locale/locale-archive
... ...
... ...
postmaste 10554 postgres  DEL    REG                0,4             950283 /SYSV0302f8a9
postmaste 10554 postgres    0r   CHR                1,3       0t0     1028 /dev/null
postmaste 10554 postgres    1w  FIFO                0,9       0t0    78362 pipe
postmaste 10554 postgres    2w  FIFO                0,9       0t0    78362 pipe
postmaste 10554 postgres    3r  FIFO                0,9       0t0    78361 pipe
postmaste 10554 postgres    4w  FIFO                0,9       0t0    78361 pipe
postmaste 10554 postgres    5r  FIFO                0,9       0t0    78362 pipe
postmaste 10554 postgres    6u  IPv4              78366       0t0      TCP *:postgres (LISTEN)
postmaste 10554 postgres    7u  IPv6              78367       0t0      TCP *:postgres (LISTEN)
postmaste 10554 postgres    8u  unix 0xffff8c76d8493400       0t0    78369 /var/run/postgresql/.s.PGSQL.5432
postmaste 10554 postgres    9u  unix 0xffff8c76d8494800       0t0    78371 /tmp/.s.PGSQL.5432
[root@node4 ~]#

4.5.列出指定用户名称/UID的进程

[root@node4 ~]# lsof -u postgres | head
COMMAND     PID     USER   FD      TYPE             DEVICE  SIZE/OFF     NODE NAME
postmaste 10554 postgres  cwd       DIR                8,3      4096 50526377 /home/postgres/data
postmaste 10554 postgres  rtd       DIR                8,3      4096       64 /
postmaste 10554 postgres  txt       REG                8,3   8457168  2884220 /usr/pgsql-15/bin/postgres
postmaste 10554 postgres  DEL       REG                0,4              78358 /dev/zero
postmaste 10554 postgres  mem       REG                8,3 106075056 17065797 /usr/lib/locale/locale-archive
postmaste 10554 postgres  mem       REG                8,3     11448   195623 /usr/lib64/libfreebl3.so
postmaste 10554 postgres  mem       REG                8,3     68192   229201 /usr/lib64/libbz2.so.1.0.6
postmaste 10554 postgres  mem       REG                8,3    100008   235183 /usr/lib64/libelf-0.172.so
postmaste 10554 postgres  mem       REG                8,3    402384   214695 /usr/lib64/libpcre.so.1.2.0
[root@node4 ~]#

4.6.列出目录下打开的进程

lsof +d /root
lsof +D /root

[root@node4 ~]# lsof +d /root | head
COMMAND     PID USER   FD   TYPE DEVICE SIZE/OFF     NODE NAME
gnome-ses  7374 root  cwd    DIR    8,3     4096 33574977 /root
dbus-laun  7383 root  cwd    DIR    8,3     4096 33574977 /root
dbus-daem  7384 root  cwd    DIR    8,3     4096 33574977 /root
gvfsd      7460 root  cwd    DIR    8,3     4096 33574977 /root
gvfsd-fus  7465 root  cwd    DIR    8,3     4096 33574977 /root
at-spi-bu  7582 root  cwd    DIR    8,3     4096 33574977 /root
dbus-daem  7587 root  cwd    DIR    8,3     4096 33574977 /root
at-spi2-r  7589 root  cwd    DIR    8,3     4096 33574977 /root
gnome-she  7619 root  cwd    DIR    8,3     4096 33574977 /root
[root@node4 ~]#

5.7.删除文件后，磁盘空间没有回收

注意: tail进程结束后，空间也会自动释放

1.会话1: 使用tail -f 命令，读取一个文件
df -h /data1
tail -f a.txt

2.会话2: 在另外一个窗口，删除a.txt文件；df 查看磁盘空间，发现空间没有变化
rm -rf a.txt
df -h /data1

3.通过lsof |grep a.txt 查看有哪些进程在访问a.txt
lsof | grep a.txt
# 输出如下:
tail    4043    root    3r  REG       8,3         9   38288842 /data1/a.txt (deleted)

ll /proc/4043/fd                            # 可以查看到删除的文件，所以空间并没有释放
# 输出如下:(3链接到一个文件，处于deleted状态，且显示是红色闪烁状态)
lr-x------ 1 root root 64 Aug 10 19:56 3 -> '/data1/a.txt(deleted)'

4.执行echo 3 命令，彻底释放磁盘空间
df -f /data1
echo 3 >/proc/4043/fd/3
df -f /data1

4.8.恢复删除的文件

注意: 前提是删除的文件 file 通过 lsof 查看是deleted状态

1.会话1: 使用tail -f 命令，读取一个文件
tail -f a.txt

2.会话2: 在另外一个窗口，删除a.txt文件
md5sum a.txt
rm -rf a.txt

3.通过lsof |grep a.txt 查看有哪些进程在访问a.txt
lsof |grep a.txt
# 输出信息:(最后是deleted状态，是可以恢复的)
tail    4043    root    3r  REG       8,3         9   38288842 /data1/a.txt (deleted)

4.执行执行cat命令，恢复被删除的文件，并用md5sum验证文件是否正确
cat /proc/4385/fd/3 > /data1/a.txt
md5sum a.txt