转：https://www.cnblogs.com/the-study-of-linux/p/5501593.html

1. lsof ：list open file 显示linux下打开的文件信息。

适应条件：lsof访问的是核心文件和各种文件，所以必须以root用户的身份运行才能充分发挥其功能。

lsof [选项] [绝对路径的文件名]，例：
[root@localhost ~]# lsof /usr/sbin/httpd
COMMAND  PID   USER  FD   TYPE DEVICE SIZE/OFF   NODE NAME
httpd   6279   root txt    REG    8,2   344112 415135 /usr/sbin/httpd
httpd   6281 apache txt    REG    8,2   344112 415135 /usr/sbin/httpd
httpd   6282 apache txt    REG    8,2   344112 415135 /usr/sbin/httpd
httpd   6283 apache txt    REG    8,2   344112 415135 /usr/sbin/httpd
httpd   6284 apache txt    REG    8,2   344112 415135 /usr/sbin/httpd
httpd   6285 apache txt    REG    8,2   344112 415135 /usr/sbin/httpd
httpd   6286 apache txt    REG    8,2   344112 415135 /usr/sbin/httpd
httpd   6287 apache txt    REG    8,2   344112 415135 /usr/sbin/httpd
httpd   6288 apache txt    REG    8,2   344112 415135 /usr/sbin/httpd
httpd   6546 apache txt    REG    8,2   344112 415135 /usr/sbin/httpd

说明：每行显示一个打开的文件，默认如果后面不跟任何东西，将打开系统打开的所有文件

1.1每列说明：

COMMAND ：进程名称
PID：进程标识符

PPID:父进程，使用-R参数
USER:进程所有者
FD:文件描述符，应用程序通过文件描述符识别到该文件。如cwd、txt等
TYPE：文件类型，如DIR,REG
DEVICE:指定磁盘名称
SIZE:文件大小
NODE:索引节点（文件在磁盘上的标识）
NAME:打开文件的确切名称

txt类型的是程序代码，如应用程序二进制文件本身或者共享库

1.2文件描述符，文件类型，文件描述说明：

COMMAND  PID   USER  FD   TYPE DEVICE SIZE/OFF   NODE NAME

lsof      6660      root    0u      CHR      136,0      0t0          3 /dev/pts/0
lsof      6660      root    1u      CHR      136,0      0t0          3 /dev/pts/0
lsof      6660      root    2u      CHR      136,0      0t0          3 /dev/pts/0
lsof      6660      root    3r      DIR        0,3        0          1 /proc
lsof      6660      root    4r      DIR        0,3        0      36358 /proc/6660/fd
lsof      6660      root    5w     FIFO        0,8      0t0      36363 pipe
lsof      6660      root    6r     FIFO        0,8      0t0      36364 pipe
lsof      6661      root  cwd       DIR        8,2     4096     130562 /root
lsof      6661      root  rtd       DIR        8,2     4096          2 /
lsof      6661      root  txt       REG        8,2   154356     415242 /usr/sbin/lsof
lsof      6661      root  mem       REG        8,2  1907156     914957 /lib/libc-2.12.so
lsof      6661      root  mem       REG        8,2    17892     914963 /lib/libdl-2.12.so
lsof      6661      root  mem       REG        8,2   141080     914950 /lib/ld-2.12.so
lsof      6661      root  mem       REG        8,2   120780     915040 /lib/libselinux.so.1
lsof      6661      root  mem       REG        8,2 99154448     395123 /usr/lib/locale/locale-archive
lsof      6661      root    4r     FIFO        0,8      0t0      36363 pipe
lsof      6661      root    7w     FIFO        0,8      0t0      36364 pipe

2.1文件描述符：

用于应用程序通过文件描述符识别该文件；

1）cwd：表示current work dirctory，即：应用程序的当前工作目录，这是该应用程序启动的目录，除非它本身对这个目录进行更改

（2）txt ：该类型的文件是程序代码，如应用程序二进制文件本身或共享库

2.2文件类型：

u表示该文件被打开处于读取\写入模式，而不是只读或只写模式；

r 只读 ； w 只写 ；W表示该应用程序具有对整个文件的写锁（确保每次只能打开一次应用程序实例）；

初始打开每个应用程序时，都具有三个文件描述符，从0到2，分别表示标准输入、输出和错误流。因此，大多数应用程序 所打开的FD都是从3开始

TYPE：

1）DIR：表示目录；（2）CHR：表示字符类型；（3）BLK：块设备类型；（4）UNIX： UNIX 域套接字；（5）FIFO：先进先出 (FIFO) 队列）；（6）IPv4：网际协议 (IP) 套接字

2.常用参数说明：

2.1查看端口现在运行的情况
ls -i:port  #某个端口
ls -i:port1-port2 #
ls -i:1-1024      #查看端口1-1024运行情况

2.2 列出某个用户以及某个进程所打开的文件信息

命令：lsof  -u test -c mysql

-u 即username

-c 选项将会列出所有以mysql这个进程开头的程序的文件,等同于lsof | grep mysql

2.3列出所有的网络连接

命令：lsof -i

lsof -i tcp列出tcp连接

2.4列出所有的进程打开的文件

lsof -p PID

3.恢复删除文件

当系统中的某个文件被意外删除了，只要这个时候系统中有进程正在访问这个文件，那么可以通过lsof 从/proc目录下恢复文件的内容 。

假如/var/log/messages文件被删了，恢复这个文件的方法：

首先使用lsof 查看当前是否有进程打开/var/log/messages文件，

#lsof |grep /var/log/messages

[root@localhost ~]# rm /var/log/messages

rm：是否删除普通文件 "/var/log/messages"？y

[root@localhost ~]# lsof |grep /var/log/messages

rsyslogd  5925      root    1w      REG        8,2     4369     266184 /var/log/messages (deleted)

从上面的信息可以看到PID 5925（syslogd)打开文件的文件描述符为1，同时发现/var/log/messages已经被删除了。 因此可以通过/var/log/messages文件描述符来查看文件信息。

最后通过重定向的方法恢复被删除的/var/log/messages cat /pro/5925/fd/1 >/var/log/messages

最新文章

1. ASP.NET 文件下载
2. c#入门笔记（1）数据类型
3. mybatis-generator-core生成代码
4. python 练习 29
5. Deploy a Sharded Cluster
6. Android学习笔记：使用ViewPager组件实现图片切换
7. java如何将html过滤为纯文本
8. 两行 CSS 代码实现 PNG 任意颜色赋色技术
9. jenkins深入学习
10. pat1003 迪杰斯特拉法和dfs求最短路
11. sklearn pipeline
12. 20190422 DW/BI系统
13. N!分解质因子p的个数_快速求组合数C(n,m)
14. oracle中rownum和row_number()
15. [leetcode]449. Serialize and Deserialize BST序列化反序列化二叉搜索树(尽量紧凑)
16. openstack 部署笔记--neutron计算节点
17. word 标题映射错乱
18. JS中判断对象是不是数组的方法
19. NGUI ScrollView出屏幕再回来坐标混乱解决
20. UVa 10891 Sum游戏

热门文章

1. PHP如何判断一个数组是一维还是多维
2. PHP的 preg_match_all
3. Python3根据基础概率随机生成选项
4. socat管理haproxy以及haproxy调优
5. 3.2 MathType插入竖省略号
6. G2( bizCharts ) React 绘制混合图例
7. c# 数据结构 ArrayList
8. Java选择排序，插入排序，快速排序
9. 一种storyboard+swift实现页面跳转的方法
10. centos svn强制要求提交代码时写注释