lsof是一个用于unix系统的强大的命令行实用程序。它列出打开的文件,显示有关它们的信息。由于大多数一切都是unix系统上的文件,lsof可以为sysadmins提供大量有用的诊断数据。
什么是一些最常见和最有用的方法使用lsof,哪些命令行开关用于那个?
显示与给定端口相关的所有网络:
lsof -iTCP -i :port lsof -i :22
要显示与特定主机的连接,请使用@host
lsof -i@192.168.1.5
使用@host:port显示基于主机和端口的连接
lsof -i@192.168.1.5:22
greping for LISTEN显示您的系统正在等待连接的端口:
lsof -i| grep LISTEN
lsof -u daniel
查看命令与-c使用的文件和网络连接
lsof -c syslog-ng
-p开关可以让您看到给定的进程ID已打开,这有助于更多地了解未知进程:
lsof -p 10075
-t选项只返回一个PID
lsof -t -c Mail
同时使用-t和-c选项,可以进行HUP进程
kill -HUP $(lsof -t -c sshd)
kill -9 $(lsof -t -u daniel)