如何使用lsof命令查看进程打开的文件-开发者知识库平台

如何使用lsof命令查看进程打开的文件

linux

455

2025/4/7 3:31:57

栏目: 编程语言

lsof（List Open Files）是一个用于显示当前系统打开文件的工具。在Linux和UNIX系统中，一切皆文件，包括设备、目录和网络套接字等。lsof命令可以帮助你查看哪些进程打开了哪些文件。

要使用lsof命令查看进程打开的文件，请按照以下步骤操作：

打开终端（Terminal）。
输入lsof命令，然后按回车键。这将显示当前系统上所有打开的文件及其相关信息。输出结果包括进程ID（PID）、用户、文件类型、设备号、文件大小、文件名等。
```
lsof
```
如果你想查看特定进程打开的文件，可以使用-p选项，后跟进程ID。例如，要查看进程ID为12345的进程打开的文件，请输入以下命令：
```
lsof -p 12345
```
如果你想查看特定用户打开的文件，可以使用-u选项，后跟用户名。例如，要查看用户"john"打开的文件，请输入以下命令：
```
lsof -u john
```
你还可以结合多个选项来筛选结果。例如，要查看用户"john"运行的进程打开的文件，请输入以下命令：
```
lsof -u john
```
若要查看特定文件或目录被哪些进程打开，可以使用-c选项，后跟进程名，或者直接输入文件或目录的路径。例如，要查看名为"example.txt"的文件被哪些进程打开，请输入以下命令：
```
lsof example.txt
```
若要查看特定类型的文件，可以使用-t选项。例如，要查看所有打开的目录，请输入以下命令：
```
lsof -t -d d
```

这只是lsof命令的一些基本用法。lsof还有许多其他选项和功能，可以通过查阅手册页（man lsof）了解更多详细信息。

如何使用lsof命令查看进程打开的文件