linux使用lsof命令查看文件打开情况_CentOS_青云站长教程网
欢迎来到站长教程网!
  • 秒到短信接口 免费试用
  • 微信支付宝接口 秒结算
  • 中文网站排名|申请加入
  • 搜索引擎全站查询
  • 查询移动网站权重数据
  • 海外主机 台湾公司直销
  • CentOS

    当前位置:主页 > 服务器教程 > CentOS >

    linux使用lsof命令查看文件打开情况

    时间:2019-07-11|栏目:CentOS|点击:
  • 前言

    我们都知道,在linux下,“一切皆文件”,因此有时候查看文件的打开情况,就显得格外重要,而这里有一个命令能够在这件事上很好的帮助我们-它就是lsof。

    linux下有哪些文件

    在介绍lsof命令之前,先简单说一下,linux主要有哪些文件:

  • 普通文件
  • 目录
  • 符号链接
  • 面向块的设备文件
  • 面向字符的设备文件
  • 管道和命名管道
  • 套接字
  • 以上各类文件类型不多做详细介绍。

    lsof命令实用用法介绍

    lsof,是list open files的简称。它的参数很多,但是我们这里只介绍一些实用的用法(注意有些情况需要root权限执行)。

    查看当前打开的所有文件

    一般来说,直接输入lsof命令产生的结果实在是太多,可能很难找到我们需要的信息。不过借此说明一下一条记录都有哪些信息。

    $ lsof(这里选取一条记录显示)COMMAND PID      USER FD    TYPE  DEVICE SIZE/OFF NODE NAMEvi  27940     hyb 7u  REG    8,15  16384  137573 /home/hyb/.1.txt.swp

    lsof显示的结果,从左往右分别代表:打开该文件的程序名,进程id,用户,文件描述符,文件类型,设备,大小,iNode号,文件名。

    我们暂且先关注我们知道的列。这条记录,表明进程id为27940的vi程序,打开了文件描述值为7,且处于读写状态的,在/home/hyb目录下的普通文件(REG regular file).1.txt.swap,当前大小16384字节。

    列出被删除但占用空间的文件

    在生产环境中,我们可能会使用df命令看到磁盘空间占满了,然而实际上又很难找到占满空间的文件,这常常是由于某个大文件被删除了,但是它却被某个进程打开,导致通过普通的方式找不到它的踪迹,最常见的就是日志文件。我们可以通过lsof来发现这样的文件:

    $ lsof |grep deletedXorg  1131 root 125u  REG    0,5  4  61026 /memfd:xshmfence (deleted)Xorg  1131 root 126u  REG    0,5  4  62913 /memfd:xshmfence (deleted)Xorg  1131 root 129u  REG    0,5  4  74609 /memfd:xshmfence (deleted)

    可以看到这些被删除的但仍然被打开文件,最后查找出来的时候,会被标记deleted。这个时候就可以根据实际情况分析,到底哪些文件可能过大但是却被删除了,导致空间仍然占满。

    恢复打开但被删除的文件

    前面我们可以找到被删除但是仍然被打开的文件,实际上文件并没有真正的消失,如果是意外被删除的,我们还有手段恢复它。以/var/log/syslog文件为例,我们先删除它(root用户):

    $ rm /var/log/syslog

    然后使用lsof查看那个进程打开了该文件:

    $ lsof |grep syslogrs:main 993 1119   syslog 5w  REG    8,10  78419  528470 /var/log/syslog (deleted)

    可以找到进程id为993的进程打开了该文件,我们知道每个进程在/proc下都有文件描述符打开的记录:

    $ ls -l /proc/993/fdlr-x------ 1 root root 64 3月 5 18:30 0 -> /dev/nulll-wx------ 1 root root 64 3月 5 18:30 1 -> /dev/nulll-wx------ 1 root root 64 3月 5 18:30 2 -> /dev/nulllrwx------ 1 root root 64 3月 5 18:30 3 -> socket:[15032]lr-x------ 1 root root 64 3月 5 18:30 4 -> /proc/kmsgl-wx------ 1 root root 64 3月 5 18:30 5 -> /var/log/syslog (deleted)l-wx------ 1 root root 64 3月 5 18:30 6 -> /var/log/auth.log

    这里就找到了被删除的syslog文件,文件描述符是5,我们把它重定向出来:

    $ cat /proc/993/fd/5 > syslog$ ls -al /var/log/syslog-rw-r--r-- 1 root root 78493 3月 5 19:22 /var/log/syslog

    这样我们就恢复了syslog文件。

    查看当前文件被哪些进程打开

    Windows下经常遇到要删除某个文件,然后告诉你某个程序正在使用,然而不告诉你具体是哪个程序。我们可以在资源管理器-性能-资源监视器-cpu-关联的句柄处搜索文件,即可找到打开该文件的程序,但是搜索速度感人。

    linux就比较容易了,使用lsof命令就可以了,例如要查看当前哪些程序打开了hello.c:

    $ lsof hello.cCOMMAND PID USER FD TYPE DEVICE SIZE/OFF NODE NAMEtail 28731 hyb 3r REG 8,15  228 138441 hello.c

    但是我们会发现,使用vi打开的hello.c并没有找出来,这是因为vi打开的是一个临时副本。我们换一种方式查找:

    $ lsof |grep hello.ctail  28906     hyb 3r  REG    8,15  228  138441 /home/hyb/workspaces/c/hello.cvi  28933     hyb 9u  REG    8,15  12288  137573 /home/hyb/workspaces/c/.hello.c.swp

    这样我们就找到了两个程序和hello.c文件相关。

    这里grep的作用是从所有结果中只列出符合条件的结果。

    查看某个目录文件被打开情况

    $ lsof +D ./

    查看当前进程打开了哪些文件

    使用方法:lsof -c 进程名

    上一篇:Linux获取当前脚本真实路径的方法

    栏    目:CentOS

    下一篇:Centos7.4服务器安装apache及安装过程出现的问题解决方法

    本文标题:linux使用lsof命令查看文件打开情况

    本文地址:http://www.jh-floor.com/fuwuqijiaocheng/CentOS/3147.html

    更多CentOS

    您可能感兴趣的文章

    阅读排行

    推荐教程

    广告投放 | 联系我们 | 版权申明

    重要申明:本站所有的文章、图片、评论等,均由网友发表或上传并维护或收集自网络,属个人行为,与本站立场无关。

    如果侵犯了您的权利,请与我们联系,我们将在24小时内进行处理、任何非本站因素导致的法律后果,本站均不负任何责任。

    联系QQ:888888 | 邮箱:888888#qq.com(#换成@)

    Copyright © 2002-2017 青云站长教程网 版权所有 琼ICP备xxxxxxxx号