lsof是一个功能强大的诊断工具,它可以通过进程与打开的文件进行联系,可以列出一个进程打开的所有文件信息.1 寻找与打开的文件相关联的进程通过指定文件,可以发现正在使用这个文件的进程# lsof /var/log/messagesCOMMAND PID USER FD TYPE DEVICE SIZE NODE NAMEsyslogd 1968 root 1w REG 3,9 219245 780490 /var/log/messages可以看出,只有系统记录后台程序(syslogd)打开了这个文件.2 用lsof解除阻塞有时你想用umount卸载一个文件系统,但是程序报告该文件系统正忙,则需要直到哪些文件,程序或者用户仍在使用该系统,可以执行下面命令#lsof mountpoint //mountpoint是挂载点注意,有时lsof不能在某部分发现任何打开的文件,但它仍显示为忙状态.在此情况下,说明该文件系统中的内核拥有一个或多个文件的内部引用.在这种情况下,唯一的解决方案是等待引用消失或在/etc/fstab目录下激活该文件系统适当的安装实体并且重新启动.3 搜索打开的网络连接参数i可以搜索系统中所有打开的套接字如果想搜索IP地址为192.168.0.100的远程主机的所有网络连接,可以执行lsof -i@192.168.0.100因为本机试验,假设远程主机IP也为127.0.0.1# lsof -i@127.0.0.1COMMAND PID USER FD TYPE DEVICE SIZE NODE NAMExinetd 2119 root 5u IPv4 2409 TCP localhost.localdomain:32769 (LISTEN)cupsd 2160 root 0u IPv4 2537 TCP localhost.localdomain:ipp (LISTEN)fam 2401 root 0u IPv4 2409 TCP localhost.localdomain:32769 (LISTEN)fam 2401 root 1u IPv4 2409 TCP localhost.localdomain:32769 (LISTEN)fam 2401 root 2u IPv4 2409 TCP localhost.localdomain:32769 (LISTEN)lsof报告了几条连接到127.0.0.1地址的命令.netstat和lsof可以配合使用.lsof -iTCP@192.168.0.100可以得到和远程主机192.168.0.100进行连接的进程,该进程运行在本地主机的某个端口上# lsof -iTCP@127.0.0.1COMMAND PID USER FD TYPE DEVICE SIZE NODE NAMExinetd 2119 root 5u IPv4 2409 TCP localhost.localdomain:32769 (LISTEN)cupsd 2160 root 0u IPv4 2537 TCP localhost.localdomain:ipp (LISTEN)fam 2401 root 0u IPv4 2409 TCP localhost.localdomain:32769 (LISTEN)fam 2401 root 1u IPv4 2409 TCP localhost.localdomain:32769 (LISTEN)fam 2401 root 2u IPv4 2409 TCP localhost.localdomain:32769 (LISTEN)4 搜索被程序打开的所有文件要知道一个特定的程序打开了哪些文件,可以执行 lsof -p PID,一般配合ps使用#ps -aux.......root 2324 0.1 3.6 14860 9236 ? S 21:22 0:02 fcitx......# lsof -p 2324COMMAND PID USER FD TYPE DEVICE SIZE NODE NAMEfcitx 2324 root cwd DIR 3,9 4096 290881 /rootfcitx 2324 root rtd DIR 3,9 4096 2 /fcitx 2324 root txt REG 3,9 125784 341397 /usr/bin/fcitxfcitx 2324 root mem REG 3,9 103044 775758 /lib/ld-2.3.2.sofcitx 2324 root mem REG 3,9 21040 81056 /usr/lib/gconv/gconv-modules.cachefcitx 2324 root mem REG 3,9 6404 80912 /usr/lib/gconv/GBGBK.sofcitx 2324 root mem REG 3,9 19960 759919 /usr/X11R6/lib/X11/locale/lib/common/xlibi18n.so.2fcitx 2324 root mem REG 3,9 3740 759918 /usr/X11R6/lib/X11/locale/lib/common/xlcUTF8Load.so.2fcitx 2324 root mem REG 3,9 908016 420807 /usr/X11R6/lib/libX11.so.6.2fcitx 2324 root mem REG 3,9 15084 775769 /lib/libdl-2.3.2.sofcitx 2324 root mem REG 3,9 30301680 468656 /usr/lib/locale/locale-archivefcitx 2324 root mem REG 3,9 105776 80913 /usr/lib/gconv/GBK.sofcitx 2324 root mem REG 3,9 36456 759921 /usr/X11R6/lib/X11/locale/lib/common/xomGeneric.so.2fcitx 2324 root mem REG 3,9 177636 80910 /usr/lib/gconv/GB18030.sofcitx 2324 root mem REG 3,9 1531064 290959 /lib/tls/libc-2.3.2.sofcitx 2324 root 0r CHR 1,3 66358 /dev/nullfcitx 2324 root 1w REG 3,9 587 293627 /root/.xsession-errorsfcitx 2324 root 2w REG 3,9 587 293627 /root/.xsession-errorsfcitx 2324 root 3u unix 0xcc01a580 2750 socket上面的输出信息显示了该进程打开的所有文件,设备,库以及网络套接字如果想找到一条命令的所有实例及每个实例所打开的文件,可以使用参数c,如[root@www root]# lsof -c sshdCOMMAND PID USER FD TYPE DEVICE SIZE NODE NAMEsshd 2105 root cwd DIR 3,9 4096 2 /sshd 2105 root rtd DIR 3,9 4096 2 /sshd 2105 root txt REG 3,9 278552 388141 /usr/sbin/sshdsshd 2105 root mem REG 3,9 103044 775758 /lib/ld-2.3.2.sosshd 2105 root mem REG 3,9 28452 355792 /usr/lib/libwrap.so.0.7.6sshd 2105 root mem REG 3,9 30448 776067 /lib/libpam.so.0.75sshd 2105 root mem REG 3,9 15084 775769 /lib/libdl-2.3.2.sosshd 2105 root mem REG 3,9 76552 775789 /lib/libresolv-2.3.2.sosshd 2105 root mem REG 3,9 12696 775795 /lib/libutil-2.3.2.sosshd 2105 root mem REG 3,9 52616 355669 /usr/lib/libz.so.1.1.4sshd 2105 root mem REG 3,9 91604 775773 /lib/libnsl-2.3.2.sosshd 2105 root mem REG 3,9 968956 776055 /lib/libcrypto.so.0.9.7asshd 2105 root mem REG 3,9 385220 759686 /usr/kerberos/lib/libkrb5.so.3.1sshd 2105 root mem REG 3,9 63880 759676 /usr/kerberos/lib/libk5crypto.so.3.0sshd 2105 root mem REG 3,9 5572 759666 /usr/kerberos/lib/libcom_err.so.3.0sshd 2105 root mem REG 3,9 73756 759672 /usr/kerberos/lib/libgssapi_krb5.so.2.2sshd 2105 root mem REG 3,9 52472 775779 /lib/libnss_files-2.3.2.sosshd 2105 root mem REG 3,9 1531064 290959 /lib/tls/libc-2.3.2.sosshd 2105 root 0u CHR 1,3 66358 /dev/nullsshd 2105 root 1u CHR 1,3 66358 /dev/nullsshd 2105 root 2u CHR 1,3 66358 /dev/nullsshd 2105 root 3u IPv4 2377 TCP *:ssh (LISTEN)显示sshd服务器的所有实例及它们所打开的文件
要查看一个端口在被那个程序使用的话可以
[root@www root]# lsof -i:3306COMMAND PID USER FD TYPE DEVICE SIZE NODE NAMEmysql 4818 secu 3u IPv4 1299676962 TCP 172.27.32.33:50435->10.128.12.99:mysql (ESTABLISHED)GetNetAla 12543 secu 3u IPv4 1299638828 TCP 172.27.32.33:36972->172.27.32.33:mysql (ESTABLISHED)GetNetAla 12543 secu 4u IPv4 1299653048 TCP 172.27.32.33:44175->10.128.12.99:mysql (ESTABLISHED)perl 21621 secu 4u IPv4 1299702234 TCP 172.27.32.33:42349->172.27.57.13:mysql (ESTABLISHED)perl 21623 secu 4u IPv4 1299702235 TCP 172.27.32.33:42350->172.27.57.13:mysql (ESTABLISHED)
lsof 工具可列出某个Unix 进程所打开文件信息的清单,被打开文件的类型可能包括了:本地文件,目录,网络共享文件,块设备文件,字符设备文件,共享库,管道,软链接,套接字等等.
以下是具体的lsof 操作实例总结:
1,列出所有被打开文件信息
#lsof
2,查看某个被打开文件信息
#lsof /path/to/file#lsof /path/to/file1 /path/to/file2
3,列出某个目录下的被打开文件
#lsof +D /path#lsof | grep “/path”
4,列出某个用户下的被打开文件
#lsof -u nobody#lsof -u nobody,root
5,列出某个进程下的被打开文件
#lsof -c httpd#lsof -c httpd -c mysqld
6,复合查询(OR)被打开文件信息
#lsof -u nobody -c httpd
7,复合查询(AND)被打开文件信息
#lsof -a -u root -c httpd
8,查看除root之外所有用户的被打开文件
#lsof -u ^root
9,查看具体进程PID的被打开文件
#lsof -p 10101#lsof -p 10101,10102,10103
10,列出所有网络连接
#lsof -i
11,列出所有网络TCP或者UDP连接
#lsof -i tcp#lsof -i udp
12,查看具体网络端口信息
#lsof -i :80#lsof -i tcp:80#lsof -i udp:53
13,查看具体用户下所有网络连接
#lsof -a -u www -i
14,列出NFS 文件
#lsof -N
15,列出Unix 套接字文件
#lsof -U
16,列出某个特定文件描述符相关联的文件
#lsof -d 2#lsof -d 0-2#lsof -d mem
0 1 2 => FD: standard input, output, and error
17,列出所有网络连接关联的PID
#lsof -t -i
#kill -9 `lsof -t -i` => kill all process use network
18,重复lsof 输出
#lsof -r 1 -a -u www -i
from:
在这里,如果是innodb_file_per_table = 1 and innodb_open_files = X,则可利用lsof工具:lsof | grep -c “\.ibd$” 来查看有多少.ibd files InnoDB文件被打开,在mysql中,不管是show status 还是SHOW ENGINE INNODB STATUS都不能显示这个。