最常用方法是使用ls%ignore_a_1%f命令和/proc文件系统查看进程打开的文件；2. lsof可列出进程打开的各类文件，包括普通文件、网络连接等，支持按PID、程序名、用户等条件查询；3. /proc/[PID]/fd目录下包含进程文件描述符信息，通过ls -la可查看符号链接指向的实际路径；4. 注意权限问题需sudo提权，关注deleted文件导致磁盘空间未释放的情况，结合grep过滤结果更高效。
在Linux中查看进程打开了哪些文件，最常用的方法是使用 lsof 命令和 /proc 文件系统。这两种方式都能提供详细的文件描述符信息，适合排查资源占用、调试程序或分析系统行为。
使用 lsof 查看进程打开的文件
lsof（List Open Files）是一个强大的命令行工具，能列出当前系统中被进程打开的各类文件，包括普通文件、目录、网络连接、设备等。
常用用法示例：查看指定进程ID打开的文件： lsof -p 1234 查看某个程序所有进程打开的文件： lsof -c nginx 查看某个文件被哪些进程打开： lsof /path/to/file 查看某个用户打开的所有文件： lsof -u username 查看进程使用的网络连接： lsof -i -p 1234
通过 /proc 文件系统查看
Linux将每个进程的信息放在 /proc/[PID]/fd 目录下。你可以直接查看这个目录来获取该进程打开的文件描述符。
操作步骤：找到目标进程的PID，例如：ps aux | grep process_name 进入对应目录：ls -la /proc/1234/fd 输出中的符号链接会指向实际打开的文件路径
这个方法不需要额外安装工具，适合在最小化系统中使用。
实用技巧与注意事项
某些文件可能以“deleted”结尾，表示文件已被删除但仍有进程在使用，这类情况常导致磁盘空间未释放的问题。
权限不足时可能无法查看其他用户的进程文件，需使用 sudo 提权 lsof 输出中的TYPE列可帮助区分文件类型，如REG（普通文件）、DIR（目录）、IPv4（网络连接）等 结合 grep 过滤结果更高效，例如：lsof -p 1234 | grep deleted
基本上就这些。掌握 lsof 和 /proc 的使用，就能快速定位进程打开了哪些资源，对系统维护和故障排查非常有帮助。不复杂但容易忽略细节，比如权限和文件状态。
以上就是如何在Linux中查看进程打开文件？的详细内容，更多请关注创想鸟其它相关文章！
版权声明：本文内容由互联网用户自发贡献，该文观点仅代表作者本人。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。
如发现本站有涉嫌抄袭侵权/违法违规的内容， 请发送邮件至 chuangxiangniao@163.com 举报，一经查实，本站将立刻删除。
发布者：程序猿，转转请注明出处：https://www.chuangxiangniao.com/p/6270.html
微信扫一扫 
支付宝扫一扫 
