位置: 编程技术 - 正文

在Linux系统中使用lsof命令的教程(在linux系统中,用来存放系统所需要的配置文件)

编辑:rootadmin

推荐整理分享在Linux系统中使用lsof命令的教程(在linux系统中,用来存放系统所需要的配置文件),希望有所帮助,仅作参考,欢迎阅读内容。

文章相关热门搜索词:linux用,在linux系统中,用来存在系统所需,linux使用zsh,linux使用zsh,linux作为日常使用,linux用,linux用,linux用,内容如对您有帮助,希望把文章链接给更多的朋友!

lsof是系统管理/安全的尤伯工具。我大多数时候用它来从系统获得与网络连接相关的信息,但那只是这个强大而又鲜为人知的应用的第一步。将这个工具称之为lsof真实名副其实,因为它是指“列出打开文件(lists openfiles)”。而有一点要切记,在Unix中一切(包括网络套接口)都是文件。

有趣的是,lsof也是有着最多开关的Linux/Unix命令之一。它有那么多的开关,它有许多选项支持使用-和+前缀。

复制代码代码如下:usage: [-?abhlnNoOPRstUvV] [+|-c c] [+|-d s] [+D D] [+|-f[cgG]] [-F [f]] [-g [s]] [-i [i]] [+|-L [l]] [+|-M] [-o [o]] [-p s] [+|-r [t]] [-S [t]] [-T [t]] [-u s] [+|-w] [-x [fl]] [--] [names]

正如你所见,lsof有着实在是令人惊讶的选项数量。你可以使用它来获得你系统上设备的信息,你能通过它了解到指定的用户在指定的地点正在碰什么东西,或者甚至是一个进程正在使用什么文件或网络连接。

对于我,lsof替代了netstat和ps的全部工作。它可以带来那些工具所能带来的一切,而且要比那些工具多得多。那么,让我们来看看它的一些基本能力吧:关键选项

理解一些关于lsof如何工作的关键性东西是很重要的。最重要的是,当你给它传递选项时,默认行为是对结果进行“或”运算。因此,如果你正是用-i来拉出一个端口列表,同时又用-p来拉出一个进程列表,那么默认情况下你会获得两者的结果。

下面的一些其它东西需要牢记:

默认 : 没有选项,lsof列出活跃进程的所有打开文件 组合 : 可以将选项组合到一起,如-abc,但要当心哪些选项需要参数 -a : 结果进行“与”运算(而不是“或”) -l : 在输出显示用户ID而不是用户名 -h : 获得帮助 -t : 仅获取进程ID -U : 获取UNIX套接口地址 -F : 格式化输出结果,用于其它命令。可以通过多种方式格式化,如-F pcfn(用于进程id、命令名、文件描述符、文件名,并以空终止)

获取网络信息

正如我所说的,我主要将lsof用于获取关于系统怎么和网络交互的信息。这里提供了关于此信息的一些主题:使用-i显示所有连接

有些人喜欢用netstat来获取网络连接,但是我更喜欢使用lsof来进行此项工作。结果以对我来说很直观的方式呈现,我仅仅只需改变我的语法,就可以通过同样的命令来获取更多信息。

复制代码代码如下:# lsof -i COMMAND PID USER FD TYPE DEVICE SIZE NODE NAME dhcpcd root 4u IPv4 UDP *:bootpc sshd root 3u IPv6 TCP *:ssh (LISTEN) sshd root 3u IPv6 TCP ..1.5:ssh->..1.5: (ESTABLISHED)

使用-i 6仅获取IPv6流量

复制代码代码如下:# lsof -i 6

仅显示TCP连接(同理可获得UDP连接)

你也可以通过在-i后提供对应的协议来仅仅显示TCP或者UDP连接信息。

复制代码代码如下:# lsof -iTCP COMMAND PID USER FD TYPE DEVICE SIZE NODE NAME sshd root 3u IPv6 TCP *:ssh (LISTEN) sshd root 3u IPv6 TCP ..1.5:ssh->..1.5: (ESTABLISHED)

使用-i:port来显示与指定端口相关的网络信息

或者,你也可以通过端口搜索,这对于要找出什么阻止了另外一个应用绑定到指定端口实在是太棒了。

复制代码代码如下:# lsof -i : COMMAND PID USER FD TYPE DEVICE SIZE NODE NAME sshd root 3u IPv6 TCP *:ssh (LISTEN) sshd root 3u IPv6 TCP ..1.5:ssh->..1.5: (ESTABLISHED)

使用@host来显示指定到指定主机的连接

这对于你在检查是否开放连接到网络中或互联网上某个指定主机的连接时十分有用。

复制代码代码如下:# lsof -i@...5 sshd root 3u IPv6 TCP ..1.5:ssh->...5: (ESTABLISHED)

使用@host:port显示基于主机与端口的连接

你也可以组合主机与端口的显示信息。

复制代码代码如下: # lsof -i@...5: sshd root 3u IPv6 TCP ..1.5:ssh->...5: (ESTABLISHED)

找出监听端口

找出正等候连接的端口。

复制代码代码如下:# lsof -i -sTCP:LISTEN

你也可以grep “LISTEN”来完成该任务。

复制代码代码如下:# lsof -i | grep -i LISTEN iTunes daniel u IPv4 0x 0t0 TCP *:daap (LISTEN)

找出已建立的连接

在Linux系统中使用lsof命令的教程(在linux系统中,用来存放系统所需要的配置文件)

你也可以显示任何已经连接的连接。

复制代码代码如下:# lsof -i -sTCP:ESTABLISHED

你也可以通过grep搜索“ESTABLISHED”来完成该任务。

[/code]# lsof -i | grep -i ESTABLISHED firefox-b daniel u IPv4 0t0 TCP 1.2.3.3:->1.2.3.4:http (ESTABLISHED)[/code]

用户信息

你也可以获取各种用户的信息,以及它们在系统上正干着的事情,包括它们的网络活动、对文件的操作等。使用-u显示指定用户打开了什么

复制代码代码如下: # lsof -u daniel -- snipped -- Dock daniel txt REG ,2 /usr/lib/libicucore.A.dylib Dock daniel txt REG ,2 /usr/lib/libobjc.A.dylib Dock daniel txt REG ,2 /usr/lib/libstdc++.6.0.4.dylib Dock daniel txt REG ,2 /usr/lib/libgcc_s.1.dylib Dock daniel txt REG ,2 /usr/lib/libauto.dylib -- snipped --

使用-u user来显示除指定用户以外的其它所有用户所做的事情

复制代码代码如下: # lsof -u ^daniel -- snipped -- Dock jim txt REG ,2 /usr/lib/libicucore.A.dylib Dock jim txt REG ,2 /usr/lib/libobjc.A.dylib Dock jim txt REG ,2 /usr/lib/libstdc++.6.0.4.dylib Dock jim txt REG ,2 /usr/lib/libgcc_s.1.dylib Dock jim txt REG ,2 /usr/lib/libauto.dylib -- snipped --

杀死指定用户所做的一切事情

可以消灭指定用户运行的所有东西,这真不错。

复制代码代码如下:# kill -9 `lsof -t -u daniel`

命令和进程

可以查看指定程序或进程由什么启动,这通常会很有用,而你可以使用lsof通过名称或进程ID过滤来完成这个任务。下面列出了一些选项:使用-c查看指定的命令正在使用的文件和网络连接

复制代码代码如下: # lsof -c syslog-ng COMMAND PID USER FD TYPE DEVICE SIZE NODE NAME syslog-ng root cwd DIR 3,3 2 / syslog-ng root rtd DIR 3,3 2 / syslog-ng root txt REG 3,3 /usr/sbin/syslog-ng -- snipped --

使用-p查看指定进程ID已打开的内容

复制代码代码如下:# lsof -p -- snipped -- sshd root mem REG 3,3 /lib/libnss_files-2.4.so sshd root mem REG 3,3 /lib/libnss_nis-2.4.so sshd root mem REG 3,3 /lib/libnss_compat-2.4.so sshd root mem REG 3,3 /usr/lib/libssl.so.0.9.7 sshd root mem REG 3,3 /usr/lib/liblber-2.3 sshd root mem REG 3,3 /lib/libresolv-2.4.so sshd root mem REG 3,3 /lib/libc-2.4.so sshd root mem REG 3,3 /lib/libcrypt-2.4.so sshd root mem REG 3,3 /lib/libnsl-2.4.so sshd root mem REG 3,3 /lib/libz.so.1.2.3 sshd root mem REG 3,3 /lib/libutil-2.4.so -- snipped --

-t选项只返回PID

复制代码代码如下:# lsof -t -c Mail

文件和目录

通过查看指定文件或目录,你可以看到系统上所有正与其交互的资源——包括用户、进程等。显示与指定目录交互的所有一切

复制代码代码如下:# lsof /var/log/messages/ COMMAND PID USER FD TYPE DEVICE SIZE NODE NAME syslog-ng root 4w REG 3,3 /var/log/messages

显示与指定文件交互的所有一切

复制代码代码如下:# lsof /home/daniel/firewall_whitelist.txt

高级用法

与tcpdump类似,当你开始组合查询时,它就显示了它强大的功能。显示daniel连接到1.1.1.1所做的一切

复制代码代码如下:# lsof -u daniel -i @1.1.1.1 bkdr daniel 3u IPv6 TCP ..1.:->1.1.1.1: (ESTABLISHED)

同时使用-t和-c选项以给进程发送 HUP 信号

复制代码代码如下:# kill -HUP `lsof -t -c sshd`

lsof +L1显示所有打开的链接数小于1的文件

这通常(当不总是)表示某个攻击者正尝试通过删除文件入口来隐藏文件内容。

复制代码代码如下:# lsof +L1 (hopefully nothing)

显示某个端口范围的打开的连接

复制代码代码如下:# lsof -i @fw.google.com:=

Linux下把文件多行合并成一行的多种方法 将某个目录下的文件合并成一行,中间用冒号(:)作为分隔符1、paste复制代码代码如下:lslib|sed's@^@lib/@g'|paste-s-d":"2、tr复制代码代码如下:lslib|sed's@^@lib/@

Linux中的Zypper命令使用示例 Zypper是SUSELinux中用于安装,升级,卸载,管理仓库、进行各种包查询的命令行接口。本篇将会讨论zypper的几个不同命令的例子。语法:复制代码代码如

Linux中的stat命令使用简介 ls命令可能是每一个Unix使用者第一个学习的命令之一,但它仅仅显示了stat命令能给出的信息的一小部分。stat命令从文件的索引节点获取信息。正如你可

标签: 在linux系统中,用来存放系统所需要的配置文件

本文链接地址:https://www.jiuchutong.com/biancheng/367519.html 转载请保留说明!

上一篇:linux怎么显示并拷贝当前文件路径?(linux显示所有内容)

下一篇:Linux下把文件多行合并成一行的多种方法(linux 文件数量 命令)

  • 太阳能发电开票编码
  • 水电费进项税额怎么抵扣
  • 税务系统 受理
  • 农产品核定扣除增值税进项税额计算表
  • 生产型增值税转变为消费型增值税
  • 先抵扣后付款怎么做账
  • 银行存款收款凭证
  • 员工工资的扣点
  • 平行登记要求总账
  • 拆除固定资产的补偿款
  • 试车要给钱吗
  • 小规模公司可以贷款吗
  • 社会组织捐款
  • 公司转账给公司会计分录
  • 企业为职工支付的家庭财产保险
  • 补贴收入需要缴纳增值税吗为什么
  • 红字增值税专用发票信息表能作废吗
  • 预付账款可以用应付账款借方
  • 补充养老保险计算器
  • 事业单位固定资产报废处置流程
  • 库存现金进账单会计分录
  • 去年的企业所得税
  • 员工离职再入职要重新签订合同吗
  • 应付账款借方余额怎么平账
  • 自产自用设备税务处理
  • apple取消支付方式
  • linux批量删除
  • 应收账款期末怎么算
  • wordpress 常用函数
  • windows10设备如何打开蓝牙
  • 学php的书
  • phpcookie
  • 工会会员会费缴费证明怎么开
  • 高新技术企业研发费用归集
  • 企业收到政府出资款交增值税
  • win10磁盘碎片整理打不开
  • launcher.exe什么意思
  • 税务局要求小规模纳税人开专票
  • 伫立枝头的旅鸫鸟,加拿大 (© marcophotos/Getty Images)
  • 税后现金流入
  • php反转
  • 社保已经扣款还可以减人员吗
  • 公司购买一台电脑低于3000元怎么办
  • 年度报表资产总额平均值怎么算
  • 新会计准则规定
  • 公司对自己内部的要求
  • python lzo
  • 机器学习——果蔬分类
  • 一般纳税人增值税可以抵扣吗
  • 专票红冲要不要收回发票联呢?
  • 个人如何办理营业执照年检
  • SQL Server 2005通用分页存储过程及多表联接应用
  • 可供出售交易性金融资产申报表怎么填
  • 帮员工购买意外险怎么记到分录
  • 劳动仲裁的调解书可以撤销吗
  • 应收款项减值的备抵法及其会计处理
  • 招待费用的进项发票可以抵扣吗
  • 收到促销服务费会计分录
  • 长期待摊费用摊销计算公式
  • 怎么填写专用发票信息
  • 处置固定资产和报废固定资产区别
  • 完成认证后开具什么证明
  • 域怎么改名
  • win10 怎么恢复
  • 无法安装osx
  • explore是什么文件
  • win8系统怎么调出运行窗口
  • w10资源管理器怎么打开快捷方式
  • [置顶] 此外,车牌号:458143(懂得都懂[吃瓜])
  • OpenGL Tips: 在Visual C++中调用FreeGLUT
  • batch批处理
  • 在线视频爬取工具
  • javascript的介绍
  • javascript基础入门视频教程
  • 税务局网上申请开票
  • 青海国税局领导班子
  • 扬州国家税务学院在哪个区
  • 润泽一词出自哪里
  • 什么是重点群体
  • 福州台江区怎么去
  • 免责声明:网站部分图片文字素材来源于网络,如有侵权,请及时告知,我们会第一时间删除,谢谢! 邮箱:opceo@qq.com

    鄂ICP备2023003026号

    网站地图: 企业信息 工商信息 财税知识 网络常识 编程技术

    友情链接: 武汉网站建设