lsof是Linux中用于列出打开文件的命令行工具，可定位端口占用进程（如lsof -i :8080）、查看指定用户或进程打开的文件、查找导致设备忙的元凶、监控网络连接状态，并支持按协议、目录、文件类型等条件筛选，广泛应用于资源排查与系统运维。
lsof（List Open Files）是Linux系统中一个非常强大的命令行工具，用于列出当前系统上被打开的文件。在Linux中，几乎所有资源都被视为“文件”——包括网络连接、设备、目录甚至进程间通信通道。因此，lsof不仅能查看哪些进程打开了哪些文件，还能用来排查网络问题、查找占用端口的程序、释放被占用的资源等。
查看某个端口被哪个进程占用
当启动服务提示端口被占用时，可以用lsof快速定位：
lsof -i :8080
该命令会列出所有使用8080端口的进程，包含PID、用户、协议和连接状态。输出中的PID可用于后续kill操作：
kill -9 PID
若只想查看TCP或UDP连接，可加协议前缀：
lsof -i TCP:80
查找某个用户打开的文件
要查看特定用户正在使用的文件或资源：
lsof -u username
这在多用户系统中很有用，比如判断某用户是否还在访问某个挂载点，或者是否有进程阻止卸载磁盘。
结合条件还可筛选特定类型文件，例如只看该用户的网络连接：
lsof -u username -i
列出某个文件或目录被谁使用
当你尝试卸载一个设备或删除一个文件却提示“设备正忙”时，可用lsof找出元凶：
lsof /path/to/directory
例如，卸载U盘前发现无法卸载：
lsof /mnt/usb
输出结果会显示具体进程名和PID，终止这些进程后即可安全卸载。
对于被删除但仍被进程占用的文件（常见于日志文件），可用 +L 选项查找：
lsof +L1
这能列出链接数小于1但仍被打开的文件，帮助清理残留句柄。
监控网络连接状态
lsof可以替代netstat或ss的部分功能，查看活跃的网络连接：
lsof -i -P -n
其中：
-i 表示显示网络相关文件 -P 防止端口号转为服务名（如80 → http） -n 不解析主机名，加快输出速度
可进一步过滤特定状态，如只看ESTABLISHED连接：
lsof -i -n | grep ESTABLISHED
查看进程打开的文件类型
每个进程可能打开多种类型的文件：普通文件、管道、套接字、内存映射等。可通过以下方式查看某一进程的详细打开情况：
lsof -p 1234
也可以按文件类型筛选，例如查看所有使用IPv4的进程：
lsof -i 4
查看使用了目录的进程：
lsof +D /var/log
注意 +D 会递归扫描目录，适合大范围检查。
基本上就这些。lsof功能丰富，参数众多，但掌握上述几种典型用法已能解决大多数日常运维问题。关键是理解“一切皆文件”的设计思想，这样更容易读懂lsof的输出含义。
以上就是Linux命令行中lsof命令的实用技巧的详细内容，更多请关注创想鸟其它相关文章！
版权声明：本文内容由互联网用户自发贡献，该文观点仅代表作者本人。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。
如发现本站有涉嫌抄袭侵权/违法违规的内容， 请发送邮件至 chuangxiangniao@163.com 举报，一经查实，本站将立刻删除。
发布者：程序猿，转转请注明出处：https://www.chuangxiangniao.com/p/196929.html
微信扫一扫 
支付宝扫一扫 
