lsof
(list open files)是一个用于显示当前系统打开文件的实用工具
lsof -i -a -p [PID] -n -o [format]
其中,各选项的含义如下:
-i
:显示与网络相关的文件信息。-a
:显示所有文件,包括未关闭的文件。-p [PID]
:显示指定进程ID(Process ID)打开的文件。-n
:以数字形式显示地址和端口号,而不是尝试解析为域名或服务名。-o [format]
:指定输出格式。要设置输出格式,您需要在[format]
中指定所需的字段。以下是一些常用的输出格式示例:
lsof -i -a -p [PID] -n -o "pid,fd,type,name"
lsof -i -a -p [PID] -n -o "pid,fd,type,name,path,size"
lsof -i -a -p [PID] -n -o "pid,fd,type,name,path,size,mtime"
请注意,您需要将[PID]
替换为您要查询的进程的实际ID。如果您不确定如何找到进程ID,可以使用ps
命令,例如:
ps aux | grep [process_name]
这将显示与指定进程名称相关的所有进程的详细信息,包括进程ID。