LINUX的LSOF命令有什么常用功能_Linux文件和进程打开情况查看

lsof命令可用于查看Linux系统中文件或套接字的使用情况。1、使用lsof /path/to/file可查指定文件被哪些进程打开；2、结合kill -9 PID可终止占用文件的进程；3、运行lsof -i :端口号可查看特定端口的网络连接；4、执行lsof -u username可列出指定用户的所有打开文件；5、通过lsof -p PID可监控某进程打开的所有文件，便于程序行为分析。

如果您需要查看Linux系统中哪些进程正在使用特定文件或套接字，或者想要了解某个文件被哪些程序打开，可以使用lsof命令来获取详细信息。该命令能够列出当前系统上打开的文件及其关联的进程信息。

本文运行环境：Dell XPS 13，Ubuntu 24.04

一、查看指定文件被哪些进程打开

通过lsof可以查询特定文件当前被哪些进程占用，便于排查文件访问冲突或锁定问题。

1、在终端中输入 lsof /path/to/file，将路径替换为实际文件路径。

2、系统会输出访问该文件的所有进程信息，包括进程ID（PID）、用户、文件描述符等。

二、终止占用文件的进程

当需要释放被占用的文件时，可先查找占用进程并安全终止。

1、执行 lsof /path/to/file 获取相关进程的PID列表。

2、记录下输出中的PID数值。

3、使用kill命令结束进程：kill -9 PID，其中PID替换为实际进程号。

三、查看指定端口的网络连接情况

lsof可用于监控网络活动，显示哪些进程正在监听或连接特定端口。

绘蛙AI修图

绘蛙平台AI修图工具，支持手脚修复、商品重绘、AI扩图、AI换色

279

查看详情

1、运行命令 lsof -i :端口号，例如 lsof -i :80 查看80端口使用情况。

2、输出结果包含协议类型、本地地址、远程地址以及对应进程信息。

四、列出指定用户的打开文件

用于审计单个用户所打开的所有文件和网络资源。

1、输入命令 lsof -u username，将username替换为目标用户名。

2、系统将展示该用户所有正在进行的文件和网络操作。

五、监控特定进程打开的文件

通过进程ID追踪其打开的所有文件，有助于分析程序行为。

1、使用 ps aux | grep 进程名 获取目标进程的PID。

2、执行 lsof -p PID，替换PID为实际数值。

3、查看该进程打开的所有文件列表，包括库文件、日志、配置文件等。

以上就是LINUX的LSOF命令有什么常用功能_Linux文件和进程打开情况查看的详细内容，更多请关注php中文网其它相关文章！