Linux洞察博客：lsof命令详解
介绍
欢迎👋来到这篇博客。在这篇博客中，我们将学习Unix/Linux系统上的lsof命令行工具。命令行工具是您使用CLI（命令行界面）而不是GUI（图形用户界面）运行的程序或工具。
lsof
lsof代表"list open files"（列出打开的文件）。它是Unix/Linux系统上一个强大的命令行工具，可以显示哪些进程打开了哪些文件、用户、端口、特定进程等等。在Linux中，一切都被视为文件，所以了解如何列出特定文件很重要。
让我们动手实践代码
按CTRL + Alt + T打开您的终端。
检查所有打开的文件
@Ankur:~$ lsof
COMMAND PID TID TASKCMD USER FD TYPE DEVICE SIZE/OFF NODE NAME
systemd 1 root cwd unknown /proc/1/cwd (readlink: Permission denied)
systemd 1 root rtd unknown /proc/1/root (readlink: Permission denied)
systemd 1 root txt unknown ...
您将获得一个很长的文件列表，显示当前在您的文件系统上打开的所有文件。
检查使用特定文件的进程
Ankur:~$ lsof /file/path
检查使用给定端口的文件
Ankur:~$ lsof -i :3000
COMMAND PID USER FD TYPE DEVICE SIZE/OFF NODE NAME
node 3452 ankur 21u IPv4 44686 0t0 TCP localhost:3000 (LISTEN)
检查特定进程打开的文件
@Ankur:~$ lsof -p 3452
COMMAND PID USER FD TYPE DEVICE SIZE/OFF NODE NAME
node 3452 ankur cwd DIR 8,64 4096 43479 /home/ankur/node-webserver
node 3452 ankur rtd DIR 8,64 4096 2 /
...
检查开放的网络连接
Ankur:~$ lsof -i
COMMAND PID USER FD TYPE DEVICE SIZE/OFF NODE NAME
node 3717 ankur 21u IPv4 52033 0t0 TCP localhost:3000 (LISTEN)
显示当前使用互联网连接的进程
Ankur:~$ lsof -P -i -n
COMMAND PID USER FD TYPE DEVICE SIZE/OFF NODE NAME
node 3725 ankur 21u IPv4 44727 0t0 TCP 127.0.0.1:3000 (LISTEN)
列出所有监听端口以及相关进程的PID
Ankur:~$ lsof -Pan -i tcp -i udp
COMMAND PID USER FD TYPE DEVICE SIZE/OFF NODE NAME
node 3725 ankur 21u IPv4 44727 0t0 TCP 127.0.0.1:3000 (LISTEN)
显示所有开放端口
Ankur:~$ lsof -Pnl -i
COMMAND PID USER FD TYPE DEVICE SIZE/OFF NODE NAME
node 3725 1000 21u IPv4 44727 0t0 TCP 127.0.0.1:3000 (LISTEN)
列出特定命令打开的所有文件
@Ankur:~$ lsof -c "node"
COMMAND PID USER FD TYPE DEVICE SIZE/OFF NODE NAME
node 3725 ankur cwd DIR 8,64 4096 43479 /home/ankur/node-webserver
node 3725 ankur rtd DIR 8,64 4096 2 /
...
显示10个最大的打开文件
Ankur:~$ lsof / | \
awk '{ if($7 > 1048576) print $7/1048576 "MB" " " $9 " " $1 }' | \
sort -n -u | tail | column -t
0MB NAME COMMAND
1.37904MB /usr/bin/bash bash
2.02687MB /usr/lib/x86_64-linux-gnu/libc.so.6 sh
2.47214MB /usr/lib/x86_64-linux-gnu/libstdc++.so.6.0.33 node
5.05953MB /usr/lib/x86_64-linux-gnu/libcrypto.so.3 sort
114.61MB /home/ankur/.nvm/versions/node/v22.14.0/bin/node node
显示进程的当前工作目录
Ankur:~$ lsof -p 3725 | grep cwd
node 3725 ankur cwd DIR 8,64 4096 43479 /home/ankur/node-webserver
🎉 您已经掌握了
现在您已经学会了如何使用lsof命令像专业人士一样检查打开的文件、网络端口和运行中的进程。是时候打开您的终端并在自己的系统上尝试这些命令了。玩玩看，探索一下，看看您的机器内部发生了什么。发现了一些很酷或意想不到的东西吗？在下面的评论中分享您的发现或最喜欢的lsof技巧！
常用参数说明
参数
说明
-i
显示网络连接
-p
指定进程ID
-c
指定命令名
-u
指定用户名
-P
不解析端口名
-n
不解析主机名
-l
显示用户ID而不是用户名
实际应用场景
1. 调试端口占用问题
# 查看哪个进程占用了8080端口
lsof -i :8080
2. 查找文件被哪个进程锁定
# 查看特定文件被哪些进程使用
lsof /path/to/file
3. 监控网络连接
# 查看所有TCP连接
lsof -i tcp
4. 分析进程资源使用
# 查看特定进程打开的所有文件
lsof -p <PID>