FreeBSD Lsof命令介绍
[ 来源: | 作者: | 时间: | 收藏本文 ] 【大 中 小】
◎名稱
lsof - LiSt Open Files
◎版本
Revision-4.60
◎安裝
1.採用port安裝 別忘了更新ports tree
2.過程如下圖:
◎語法
lsof [ -?ahlnNPRsv] [-c c ] [ +|-d d ] [+|-D D ] [ -g [s] ] [ -i [i] ]
[ +|-L [l] ] [ -p s ] [+|-r [t] ] [-u s] [names]
◎OPTIONS
若沒有加上任何的參數，lsof 會列出所有被程序(process)開啟的檔案。
參數可以相互結合，ex: -a -b -c 等同於 -abc
-? -h這兩個參數意思相同，顯示出 lsof 的使用說明。
-a 參數被視為 AND
注意:-a 參數一但加上 ，會影響全部的參數。
-c c 顯示出以字母 c 開頭命令程序所開啟的檔案
舉例:顯示以init程序開啟的檔案(如下圖)
+d s 依照資料夾s來搜尋，此參數將不會繼續深入搜尋此資料夾
舉例:顯示在/usr/local/資料夾下被程序開啟的檔案(如下圖)
+D D 同上但是會以該資料夾為基礎往下全部搜尋..
注意︰lsof以此參數進行時，須花費較多的動態記憶體。
尤其在處理較大的資料夾時，請務必審慎使用之。
舉例:顯示在/usr/local/資料夾下被程序開啟的檔案(如下圖)
很明顯可以看出二者的差別
-d s 此參數以file descriptor (FD)值顯示結果，
可以採用範圍表示，如 1-3 或 3-10 但 最前面的數一定要比最後面的數校
舉例:以FD為4顯示
-g [s] 以程序的PGID (process group IDentification)顯示
也可以採用範圍(1-3)或個別(3,5)表示，若沒有特別指定，則顯示全部。
舉例:以PGID為6顯示
-i [i] 用以監聽有關的任何符合的位址。
若沒有相關位置被指定，則監聽全部。
語法: lsof -i[46] [protocol][@hostname|hostaddr][:service|port]
46 --> IPv4 or IPv6
protocol --> TCP or UDP
hostname --> Internet host name
hostaddr --> IPv4位置
service --> /etc/service中的 service name (可以不只一個)
port --> 埠號 (可以不只一個)
例子: TCP:25 - TCP and port 25
@1.2.3.4 - Internet IPv4 host address 1.2.3.4
舉例:tcp@ohaha.ks.edu.tw:ftp - TCP protocol host:ohaha.ks.edu.tw service name:ftp
-l 此參數禁止將user ID轉換為登入名稱。(預設顯示登入名稱)
+|-L [l] +或-表示開啟或取消顯示檔案連結數.
若只有單純的+L，後面沒有任何數字，則表示顯示全部。
若其後有加上數字，只有檔案連結數少於該數字的會被列出。
-n 不將IP位址轉換成hostname，預設是不加上-n參數。
舉例:tcp@ohaha.ks.edu.tw:ftp -n
(您可以和上兩張圖比較一下，原先的hostname便回ip位置了)
-N 顯示NFS的檔案。
-p s 以process ID (PID)作為顯示的依據。
若您想知道某個process到底在做些什麼??
先用ps 查詢一下PID ，然後-p參數就派上用場了。
(可用,分隔依次查詢多個process)
舉例:lsof -p 1
-P 此參數禁止將port number轉換成service name。
預設值會自動將port number轉換成service name。
+|-r [t] 控制lsof不斷重複執行。
t-->預設是15秒。也就是說每隔15秒再重新執行。
-r參數，則lsof會永遠不斷的執行，直到收到中斷訊號(ctrl+c)。
+r參數，lsof會一直執行，直到沒有檔案被顯示。
舉例:以下圖為例子，若今天採用+r參數執行，
一但沒有任何ftp連線，lsof就會結束執行。
-R 此參數增列出processID的親代程序，也就是列出PPID。
-s 列出檔案的大小，若該檔案沒有大小，則留下空白。
-u s 以login name(登入名稱)或UID，列出所開啟檔案。
以紫色塗起來的表示登入的帳號。
-v 顯示lsof的版本資訊等。
◎作者
Lsof 主要由 Victor A.Abell
◎版本取得
最新的版本可以經由主站台或mirror站台取得...
/tupian/2005/12/24/200512242130182001c.cc.purdue.edu/pub/tools/unix/lsof
P.S 此站台需要有ip反解才能夠進入..
◎參考資料
man lsof
◎特別提醒
-c，-g，-p，-u，這四個參數最有用..^0^