位置: 编程技术 - 正文

linux lsof命令详解及实例(linux ls-l命令详解)

编辑:rootadmin

推荐整理分享linux lsof命令详解及实例(linux ls-l命令详解),希望有所帮助,仅作参考,欢迎阅读内容。

文章相关热门搜索词:linux命令ls -lh,linux命令lsof -i,linux中l命令,linux ls-a命令,linux命令ls-l,linux命令ls -lh,linux命令lsof -i,Linux lsof命令详解,内容如对您有帮助,希望把文章链接给更多的朋友!

linux lsof命令详解

简介

lsof(list open files)是一个列出当前系统打开文件的工具。在linux环境下,任何事物都以文件的形式存在,通过文件不仅仅可以访问常规数据,还可以访问网络连接和硬件。所以如传输控制协议 (TCP) 和用户数据报协议 (UDP) 套接字等,系统在后台都为该应用程序分配了一个文件描述符,无论这个文件的本质如何,该文件描述符为应用程序与基础操作系统之间的交互提供了通用接口。因为应用程序打开文件的描述符列表提供了大量关于这个应用程序本身的信息,因此通过lsof工具能够查看这个列表对系统监测以及排错将是很有帮助的。

输出信息含义

在终端下输入lsof即可显示系统打开的文件,因为 lsof 需要访问核心内存和各种文件,所以必须以 root 用户的身份运行它才能够充分地发挥其功能。

直接输入lsof部分输出为:

每行显示一个打开的文件,若不指定条件默认将显示所有进程打开的所有文件。

lsof输出各列信息的意义如下:

COMMAND PID USER FD DEVICE SIZE NODE NAME 进程的名称 进程标识符 进程所有者 文件描述符,应用程序通过文件描述符识别该文件。如cwd、txt等 TYPE:文件类型,如DIR、REG等 指定磁盘的名称 文件的大小 索引节点(文件在磁盘上的标识) 打开文件的确切名称

FD 列中的文件描述符cwd 值表示应用程序的当前工作目录,这是该应用程序启动的目录,除非它本身对这个目录进行更改,txt 类型的文件是程序代码,如应用程序二进制文件本身或共享库,如上列表中显示的 /sbin/init 程序。

其次数值表示应用程序的文件描述符,这是打开该文件时返回的一个整数。如上的最后一行文件/dev/initctl,其文件描述符为 。u 表示该文件被打开并处于读取/写入模式,而不是只读 ® 或只写 (w) 模式。同时还有大写 的W 表示该应用程序具有对整个文件的写锁。该文件描述符用于确保每次只能打开一个应用程序实例。初始打开每个应用程序时,都具有三个文件描述符,从 0 到 2,分别表示标准输入、输出和错误流。所以大多数应用程序所打开的文件的 FD 都是从 3 开始。

与 FD 列相比,Type 列则比较直观。文件和目录分别称为 REG 和 DIR。而CHR 和 BLK,分别表示字符和块设备;或者 UNIX、FIFO 和 IPv4,分别表示 UNIX 域套接字、先进先出 (FIFO) 队列和网际协议 (IP) 套接字。

常用参数

lsof语法格式是:

linux lsof命令详解及实例(linux ls-l命令详解)

lsof [options] filename

lsof使用实例

查找谁在使用文件系统

在卸载文件系统时,如果该文件系统中有任何打开的文件,操作通常将会失败。那么通过lsof可以找出那些进程在使用当前要卸载的文件系统,如下:

在这个示例中,用户root正在其/GTES目录中进行一些操作。一个 bash是实例正在运行,并且它当前的目录为/GTES,另一个则显示的是vim正在编辑/GTES下的文件。要成功地卸载/GTES,应该在通知用户以确保情况正常之后,中止这些进程。 这个示例说明了应用程序的当前工作目录非常重要,因为它仍保持着文件资源,并且可以防止文件系统被卸载。这就是为什么大部分守护进程(后台进程)将它们的目录更改为根目录、或服务特定的目录(如 sendmail 示例的 /var/spool/mqueue)的原因,以避免该守护进程阻止卸载不相关的文件系统。

恢复删除的文件

当Linux计算机受到入侵时,常见的情况是日志文件被删除,以掩盖攻击者的踪迹。管理错误也可能导致意外删除重要的文件,比如在清理旧日志时,意外地删除了数据库的活动事务日志。有时可以通过lsof来恢复这些文件。

当进程打开了某个文件时,只要该进程保持打开该文件,即使将其删除,它依然存在于磁盘中。这意味着,进程并不知道文件已经被删除,它仍然可以向打开该文件时提供给它的文件描述符进行读取和写入。除了该进程之外,这个文件是不可见的,因为已经删除了其相应的目录索引节点。

在/proc 目录下,其中包含了反映内核和进程树的各种文件。/proc目录挂载的是在内存中所映射的一块区域,所以这些文件和目录并不存在于磁盘中,因此当我们对这些文件进行读取和写入时,实际上是在从内存中获取相关信息。大多数与 lsof 相关的信息都存储于以进程的 PID 命名的目录中,即 /proc/ 中包含的是 PID 为 的进程的信息。每个进程目录中存在着各种文件,它们可以使得应用程序简单地了解进程的内存空间、文件描述符列表、指向磁盘上的文件的符号链接和其他系统信息。lsof 程序使用该信息和其他关于内核内部状态的信息来产生其输出。所以lsof 可以显示进程的文件描述符和相关的文件名等信息。也就是我们通过访问进程的文件描述符可以找到该文件的相关信息。

当系统中的某个文件被意外地删除了,只要这个时候系统中还有进程正在访问该文件,那么我们就可以通过lsof从/proc目录下恢复该文件的内容。 假如由于误操作将/var/log/messages文件删除掉了,那么这时要将/var/log/messages文件恢复的方法如下:首先使用lsof来查看当前是否有进程打开/var/logmessages文件,如下:

从上面的信息可以看到 PID (syslogd)打开文件的文件描述符为 2。同时还可以看到/var/log/messages已经标记被删除了。因此我们可以在 /proc//fd/2 (fd下的每个以数字命名的文件表示进程对应的文件描述符)中查看相应的信息,如下:

从上面的信息可以看出,查看 /proc//fd/ 就可以得到所要恢复的数据。如果可以通过文件描述符查看相应的数据,那么就可以使用 I/O 重定向将其复制到文件中,如:

对于许多应用程序,尤其是日志文件和数据库,这种恢复删除文件的方法非常有用。

实用命令

感谢阅读,希望能帮助到大家,谢谢大家对本站的支持!

shell 脚本安装PHP扩展的简单方法 实例如下:#!/bin/bash#ThisscriptistoinstallPHPextensions#Author=steven#Email=@qq.com#WriteTime=SunAug::CST#TheenvironmentvariableExtension_HOME=/usr/local/src/php-5.6./ext/

SVN限制message字符个数及格式的实例 一、编写pre-commit脚本------------------------------------#/bin/bashREPOS="$1"TXN="$2"#Makesurethatthelogmessagecontainssometext.SVNLOOK=/usr/bin/svnlookLOGMSG=`$SVNLOOKlog-t"$TXN""$REPOS"|grep"

shell脚本连接并重启远程服务器的方法 shell重启远程服务器#connServer.sh登陆服务器脚本本地文件#!/usr/bin/expectexpect-c"spawnsshali@..1.1expect{"*assword"{settimeout;send"r";}"yes/no"{send"yesr";ex

标签: linux ls-l命令详解

本文链接地址:https://www.jiuchutong.com/biancheng/374653.html 转载请保留说明!

上一篇:完美解决gvim的菜单乱码问题

下一篇:shell 脚本安装PHP扩展的简单方法(shell脚本调用php方法)

  • 软件开发成本核算模板
  • 会计凭证有哪些类型
  • 股权转让如何避免土地增值税
  • 技术出口税务处理
  • 建筑业分项目核算会计账务处理
  • 一般纳税人在外地预缴税款
  • 收发差错率
  • 股票转让所得不交增值税
  • 资源税征收管理纳税期限
  • 旅行社税收
  • 购买国债利息收入计入利润总额吗
  • 事业单位工程岗位职责
  • Mac怎么禁用icloud
  • 电脑无损音乐播放软件哪个最好
  • 资产负债表中的固定资产是原值还是净值
  • 收到发票未抵扣谁开红字
  • win11如何设置开机自启动软件
  • 如何部署迫击炮
  • 个税汇算清缴已退税到账,怎么更正
  • 打印机5b00错误解决
  • Mac如何开启无痕浏览
  • 教育培训费能抵扣吗
  • php数组函数有哪些
  • PHP:pg_field_size()的用法_PostgreSQL函数
  • 通用数据库软件
  • php教程 csdn
  • 收入的特征包括什么
  • ros 2
  • 格雷厄姆岛
  • 旅游业纳税筹划方案
  • 进项税额准予抵扣的有哪些
  • 代缴房产税代缴的人要负责吗
  • jquery版本
  • 当月没有生产情况正常吗
  • 表单验证用什么方法实现
  • 文心为何意
  • python 如何学
  • 帝国cms移动端
  • 交通运输发票票样
  • 有没有网上学电脑的
  • 水利基金的计税税率6
  • 小规模季度开票不超过多少
  • 管理费用冲减其他应付款分录
  • 百旺金赋抄报税指南
  • 开具发票要注意方面是有哪些?
  • 弹性预算列表法
  • 合并财务报表内部交易抵消顺流和逆流
  • 汽车销售行业印章要求
  • 实缴税额怎么算
  • 外币账户记账方法
  • 企业职工食堂就餐收费
  • 购入财务软件如何入账
  • 小微企业记账必须有会计证吗
  • 刚开业的健身房
  • 研发收入超过研发成本
  • 天猫佣金会返还吗
  • 房地产企业前期围墙费用
  • sql server错误和使用情况报告
  • winxp系统怎么投屏
  • ubuntu 挂载iso文件
  • 电脑上view是什么意思
  • 注册表.bak
  • win7原始账号和密码
  • centos 安装
  • u盘做pe后还能存储吗
  • jquery.ui
  • oracle sql mysql
  • gdi双缓冲绘制
  • python 3.5下xadmin的使用及修复源码bug
  • matlab中sort函数的作用
  • jquery显示图片
  • 前端头像裁剪
  • js调用声音
  • 欢迎使用微信支付
  • python3 functools
  • 黄金消费税税率是多少
  • 沈阳注销营业执照
  • 税务局开蔬菜普票需要几个点
  • 冷库出租企业有哪些
  • 消费税的纳税人是买方还是卖方
  • 免责声明:网站部分图片文字素材来源于网络,如有侵权,请及时告知,我们会第一时间删除,谢谢! 邮箱:opceo@qq.com

    鄂ICP备2023003026号

    网站地图: 企业信息 工商信息 财税知识 网络常识 编程技术

    友情链接: 武汉网站建设