博主呓语:

Linux下用lsof查找指定端口被进程占用

Posted by 破冰 on 2012-3-20 2:51 Tuesday

  lsof(list open files)是一个列出当前系统打开文件的工具。在linux环境下,任何事物都以文件的形式存在,通过文件不仅仅可以访问常规数据,还可以访问网络连接和硬件。所以如传输控制协议 (tcp) 和用户数据报协议 (udp) 套接字等,系统在后台都为该应用程序分配了一个文件描述符,无论这个文件的本质如何,该文件描述符为应用程序与基础操作系统之间的交互提供了通用接口。因为应用程序打开文件的描述符列表提供了大量关于这个应用程序本身的信息,因此通过lsof工具能够查看这个列表对系统监测以及排错将是很有帮助的。

  lsof使用

  lsof输出信息含义

  在终端下输入lsof即可显示系统打开的文件,因为 lsof 需要访问核心内存和各种文件,所以必须以 root 用户的身份运行它才能够充分地发挥其功能。

每行显示一个打开的文件,若不指定条件默认将显示所有进程打开的所有文件。lsof输出各列信息的意义如下:

command:进程的名称

pid:进程标识符

user:进程所有者

fd:文件描述符,应用程序通过文件描述符识别该文件。如cwd、txt等

type:文件类型,如dir、reg等

device:指定磁盘的名称

size:文件的大小

node:索引节点(文件在磁盘上的标识)

name:打开文件的确切名称

其中fd 列中的文件描述符cwd 值表示应用程序的当前工作目录,这是该应用程序启动的目录,除非它本身对这个目录进行更改。

txt 类型的文件是程序代码,如应用程序二进制文件本身或共享库,如上列表中显示的 /sbin/init 程序。

如:

lsof -i:3306 //查看3306端口被那个程序占用

发表评论: