From 8f087e03ff69d0a91fb8c0f6cbefdf59f3d5088b Mon Sep 17 00:00:00 2001 From: jaywcjlove <398188662@qq.com> Date: Sun, 30 Oct 2022 03:06:45 +0800 Subject: [PATCH] feat: add `lsof.md` cheatsheet. --- README.md | 1 + docs/lsof.md | 215 +++++++++++++++++++++++++++++++++++++++++++++++++++ 2 files changed, 216 insertions(+) create mode 100644 docs/lsof.md diff --git a/README.md b/README.md index c4eb930..be29345 100644 --- a/README.md +++ b/README.md @@ -82,6 +82,7 @@ Quick Reference [htop](./docs/htop.md) [Home Brew](./docs/homebrew.md) [Netstat](./docs/netstat.md) +[Lsof](./docs/lsof.md) [Netcat](./docs/netcat.md) [Sed](./docs/sed.md) [SSH](./docs/ssh.md) diff --git a/docs/lsof.md b/docs/lsof.md new file mode 100644 index 0000000..fbfe00b --- /dev/null +++ b/docs/lsof.md @@ -0,0 +1,215 @@ +Lsof 备忘清单 +=== + +这个快速参考备忘单提供了使用 lsof 命令的各种方法。 + +入门 +---- + +### 介绍 + +**lsof** 表示 `L`i`s`t `O`pen `F`iles 用于查找哪个进程打开了哪些文件 + +```shell +$ lsof +$ sudo lsof -u root +``` + +### 特定于端口 + +```shell +$ lsof -i :8080 +$ lsof -i :80 -i :22 +$ lsof -i TCP:22 +$ lsof -i TCP:1-1024 +$ lsof -i UDP +$ lsof -i @192.168.1.5 +``` + +### 特定于进程 + +```shell +$ lsof -c mysql +$ lsof -c java +$ lsof -c ssh +$ lsof -c nginx +$ lsof -c ssh -c httpd +``` + +### 特定于用户 + +```shell +$ lsof -u www-data +$ lsof -u www-data -u ubuntu +$ lsof -i -u ^root # 特定用户除外 +``` + +### 特定于网络 + +```shell +$ lsof -i 4 # 仅 IPv4 +$ lsof -i 6 # 仅 IPv6 +``` + +### 特定的PID + +```shell +$ lsof -p 1753 +$ lsof -p ^3 # 除了某些pid +``` + +### 特定文件名 + +```shell +$ lsof /var/log/messages +$ lsof /etc/passwd +``` + +### 特定目录 + +```shell +$ lsof +D /var/log # 在目录内 +``` + +### Kill + +```shell +$ kill -9 `lsof -t -u apache` +$ kill -9 $(lsof -t -i :8080) +``` + + +### 参数 + +```bash +-a # 列出打开文件存在的进程； +-c<进程名> # 列出指定进程所打开的文件； +-g # 列出GID号进程详情； +-d<文件号> # 列出占用该文件号的进程； ++d<目录> # 列出目录下被打开的文件； ++D<目录> # 递归列出目录下被打开的文件； +-n<目录> # 列出使用NFS的文件； +-i<条件> # 列出符合条件的进程(协议,:端口,@ip) +-p<进程号> # 列出指定进程号所打开的文件； +-u # 列出UID号进程详情； +-h # 显示帮助信息； +-v # 显示版本信息 +``` + +### 示例 + + +```bash +$ lsof +command PID USER FD type DEVICE SIZE NODE NAME +init 1 root cwd DIR 8,2 4096 2 / +init 1 root rtd DIR 8,2 4096 2 / +init 1 root txt REG 8,2 43496 6121706 /sbin/init +init 1 root mem REG 8,2 143600 7823908 /lib64/ld-2.5.so +init 1 root mem REG 8,2 1722304 7823915 /lib64/libc-2.5.so +init 1 root mem REG 8,2 23360 7823919 /lib64/libdl-2.5.so +init 1 root mem REG 8,2 95464 7824116 /lib64/libselinux.so.1 +init 1 root mem REG 8,2 247496 7823947 /lib64/libsepol.so.1 +init 1 root 10u FIFO 0,17 1233 /dev/initctl +migration 2 root cwd DIR 8,2 4096 2 / +migration 2 root rtd DIR 8,2 4096 2 / +migration 2 root txt unknown /proc/2/exe +``` + +### 文件描述符列表(FD) + + +:- | :- +:- | :- +`cwd` | 表示当前工作目录，即：应用程序的当前工作目录，这是该应用程序启动的目录，除非它本身对这个目录进行更改 +`txt` | 该类型的文件是程序代码，如应用程序二进制文件本身或共享库，如上列表中显示的 /sbin/init 程序 +`lnn` | 库引用 (AIX); +`er` | FD 信息错误（参见名称栏） +`jld` | jail 目录 (FreeBSD); +`ltx` | 共享库文本（代码和数据） +`mxx` | 十六进制内存映射类型编号xx +`m86` | DOS合并映射文件 +`mem` | 内存映射文件 +`mmap` | 内存映射设备 +`pd` | 父目录 +`rtd` | 根目录 +`tr` | 内核跟踪文件 (OpenBSD) +`v86` | VP/ix 映射文件 +`0` | 表示标准输出 +`1` | 表示标准输入 +`2` | 表示标准错误 + + +### 示例列信息 + +:- | :- +:- | :- +`COMMAND` | 进程的名称 +`PID` | 进程标识符 +`PPID` | 父进程标识符（需要指定-R参数） +`USER` | 进程所有者 +`PGID` | 进程所属组 +`FD` | 文件描述符，应用程序通过它识别该文件 + +### 标准输出/输入/错误文件状态模式(FD) + +:- | :- +:- | :- +`u` | 表示该文件被打开并处于读取/写入模式 +`r` | 表示该文件被打开并处于只读模式 +`w` | 表示该文件被打开并处于写入模式 +`空格` | 表示该文件的状态模式为 unknow，且没有锁定 +`-` | 表示该文件的状态模式为 unknow，且被锁定 + +一般在[标准输出/输入/错误](#文件描述符列表)后还跟着文件状态模式 + +### 文件状态模锁 (FD) + +:- | :- +:- | :- +`N` | 对于未知类型的Solaris NFS锁 +`r` | 用于部分文件的读取锁定 +`R` | 对整个文件进行读取锁定 +`w` | 对文件的一部分进行写锁定(文件的部分写锁) +`W` | 对整个文件进行写锁定(整个文件的写锁) +`u` | 用于任何长度的读写锁 +`U` | 对于未知类型的锁 +`x` | 对于文件部分的SCO OpenServer Xenix锁 +`X` | 对于整个文件的SCO OpenServer Xenix锁 +`space` | 如果没有锁 + +在[文件状态模式](#标准输出输入错误文件状态模式fd)后面，还跟着相关的锁 + +### 文件类型 + +标识 | 说明 +:- | :- +`DIR` | 表示目录 +`CHR` | 表示字符类型 +`BLK` | 块设备类型 +`UNIX` | UNIX 域套接字 +`FIFO` | 先进先出 (FIFO) 队列 +`IPv4` | 网际协议 (IP) 套接字 +`DEVICE` | 指定磁盘的名称 +`SIZE` | 文件的大小 +`NODE` | 索引节点（文件在磁盘上的标识） +`NAME` | 打开文件的确切名称 +`REG` | 常规文件 + +### 列出指定进程号所打开的文件 + +```bash +lsof -p $pid +``` + +### 获取端口对应的进程 ID=>pid + +```bash +lsof -i:9981 -P -t -sTCP:LISTEN +``` + +### 列出打开文件的进程: + +```bash +lsof $filename +``` \ No newline at end of file