Preface
本文是对lsof命令的一点记录。
要详细的学习某个shell命令，可以参考我之前的博文《十分钟解决你的shell命令烦恼》
杀死占用某个端口的进程
在mac/linux上我们如何杀死占用某个端口的进程，比如3000端口。执行lsof -i tcp:3000 或 lsof -i :3000，得到以下结果
可以看PID(进程标识符)，为94611，执行 kill 94611即可。
输出列含义
这里补充下上图lsof命令输出的各列的含义。
1
2
3
4
5
6
7
8
9
| COMMAND: 进程的名称
PID: 进程标识符
USER: 进程所有者
FD: 文件描述符，应用程序通过文件描述符识别该文件
TYPE: 文件类型
DEVICE: 以逗号分隔设备编号(磁盘名称)
SIZE: 文件的大小(bytes)
NODE: 索引节点(文件在磁盘上的标识)
NAME: 打开文件的确切名称
|
FD(文件描述符列表)
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
| cwd：表示current work dirctory，即：应用程序的当前工作目录，这是该应用程序启动的目录，除非它本身对这个目录进行更改
txt：该类型的文件是程序代码，如应用程序二进制文件本身或共享库，如上列表中显示的 /sbin/init 程序
lnn：library references (AIX);
er：FD information error (see NAME column);
jld：jail directory (FreeBSD);
ltx：shared library text (code and data);
mxx ：hex memory-mapped type number xx.
m86：DOS Merge mapped file;
mem：memory-mapped file;
mmap：memory-mapped device;
pd：parent directory;
rtd：root directory;
tr：kernel trace file (OpenBSD);
v86 VP/ix mapped file;
0：表示标准输出
1：表示标准输入
2：表示标准错误
|
一般在标准输出、标准错误、标准输入后还跟着文件状态模式：
1
2
3
4
5
| u：表示该文件被打开并处于读取/写入模式。
r：表示该文件被打开并处于只读模式。
w：表示该文件被打开并处于。
空格：表示该文件的状态模式为unknow，且没有锁定。
-：表示该文件的状态模式为unknow，且被锁定。
|
TYPE(文件类型)
1
2
3
4
5
6
7
| REG：文件
DIR：表示目录。
CHR：表示字符类型。
BLK：块设备类型。
UNIX： UNIX 域套接字。
FIFO：先进先出 (FIFO) 队列。
IPv4：网际协议 (IP) 套接字。
|
lsof常用参数以及实战
1
2
3
4
5
6
7
8
9
10
11
12
| -a：列出打开文件存在的进程；
-c<进程名>：列出指定进程所打开的文件；
-g：列出GID号进程详情；
-d<文件号>：列出占用该文件号的进程；
+d<目录>：列出目录下被打开的文件；
+D<目录>：递归列出目录下被打开的文件；
-n<目录>：列出使用NFS的文件；
-i<条件>：列出符合条件的进程。（4、6、协议、:端口、 @ip ）
-p<进程号>：列出指定进程号所打开的文件；
-u：列出UID号进程详情；
-h：显示帮助信息；
-v：显示版本信息
|
查看哪些进程打开了某个文件
lsof /Library/Fonts/Arial.ttf
lsof /dev/null
查看哪些进程打开了某个目录
lsof ~/learn/repo/blog
查看某个进程程序所打开的文件信息
lsof -c mysql，查看mysql这个进程打开的文件
参考链接