2025年Linux命令高级技巧使用lsof查看打开的文件.pdfVIP

以家为家，以乡为乡，以国为国，以天下为天下。——《管子》

Linux命令高级技巧使用lsof查看打开的文

件

lsof（listopenfiles）是Linux系统中一个非常有用的命令，它可以

用来查看和显示在Linux系统上被进程打开的文件。通过使用lsof命令，

系统管理员可以查询当前系统中哪些进程正在使用着某个文件，或者

某个网络端口。本文将介绍lsof命令的基本用法以及一些高级技巧，

帮助读者更好地利用lsof命令来查看已打开的文件。

1.基本用法

lsof命令的基本用法非常简单，只需在命令行中输入即可。执

行该命令后，系统将会输出当前活动进程所打开的所有文件。

例如：

```

$lsof

```

2.查看指定进程打开的文件

如果需要查看某个特定进程打开的文件，可以使用参数加上进

程ID来指定进程。例如，要查看进程ID为1234的进程打开的文件，

可以执行以下命令：

```

$lsof-p1234

学而不知道，与不学同；知而不能行，与不知同。——黄睎

```

这样，系统会输出进程ID为1234的进程所打开的所有文件。

3.查看指定用户打开的文件

有时候，我们可能希望查看某个特定用户打开的文件。lsof命令可

以使用参数来指定用户。例如，要查看用户打开的文件，可

以执行以下命令：

```

$lsof-ujohn

```

这样，系统会输出用户所打开的所有文件。

4.查看某个目录下的打开文件

如果想要查看某个特定目录下的打开文件，可以使用参数加上

目录路径来指定目录。例如，要查看目录下的所有打开文件，

可以执行以下命令：

```

$lsof+D/var/log

```

这样，系统会输出目录下的所有打开文件。

5.查看某个网络端口上的打开文件

非淡泊无以明志，非宁静无以致远。——诸葛亮

lsof命令还可以用来查看特定网络端口上的打开文件。可以使用

参数来指定网络端口。例如，要查看TCP端口80上的打开文件，可以

执行以下命令：

```

$lsof-i:80

```

这样，系统会输出TCP端口80上的所有打开文件。

6.查看被删除的但仍被进程使用的文件

有时候，在Linux系统上，文件已被删除，但是仍被某个进程占用。

使用lsof命令可以查找并显示这些文件。可以使用参数来查找未

链接的文件。例如，要查找并显示被删除但仍被进程使用的文件，可

以执行以下命令：

```

$lsof+L1

```

这样，系统会输出被删除但仍被进程使