lsof命令详解

明月心952

于 2025-08-19 11:20:37 发布

阅读量76

点赞数 3

CC 4.0 BY-SA版权

分类专栏： linux 命令文章标签： linux

版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。

本文链接：https://blog.csdn.net/weixin_64157795/article/details/150520177

linux 命令专栏收录该内容

3 篇文章

订阅专栏

lsof（list open files）是 Linux 系统中用于查看进程打开文件的工具，其核心功能与用法如下：

‌一、基础概念‌

‌作用范围‌
可列出所有被进程打开的文件，包括普通文件、目录、设备文件、网络连接（如套接字）、管道等，体现 Linux“一切皆文件”的设计理念24。
‌权限要求‌
需 root 权限或 sudo 执行，以访问核心内存和系统文件12。

‌二、输出字段解析‌

字段	说明
`COMMAND`	进程名称（如 `nginx`）14
`PID`	进程标识符13
`USER`	进程所有者16
`FD`	文件描述符（如 `cwd` 表示当前工作目录，数字表示文件句柄）14
`TYPE`	文件类型（`REG` 普通文件，`DIR` 目录，`IPv4` 网络连接等）34
`NODE`	索引节点号（文件在磁盘的唯一标识）16
`NAME`	文件路径或网络地址（如 `192.168.1.1:80`）36

‌三、常用选项与场景‌

‌1. 基础查询‌

‌列出所有打开文件‌

lsof

需配合 grep 或 less 过滤输出
‌查看指定文件/目录的占用‌

lsof /path/to/file lsof +D /path/to/dir # 递归查询目录

‌2. 进程与用户过滤‌

‌按进程名/用户筛选‌
lsof -c nginx # 查看 nginx 打开的文件 lsof -u www-data # 查看用户 www-data 的文件

‌3. 网络相关‌

‌查看端口占用‌
lsof -i :80 # 列出 80 端口的进程 lsof -i TCP # 所有 TCP 连接

‌4. 高级用法‌

‌查找已删除未释放的文件‌
lsof | grep deleted # 配合 kill 或重启服务释放空间
‌仅输出 PID（适合脚本处理）‌
lsof -t /var/log/syslog

博客等级

码龄4年

53
原创

351
点赞

428
收藏

200
粉丝

关注

私信

热门文章

分类专栏

redis 1篇
linux 命令 3篇
JAVA基础 1篇
NFS 1篇
nginx 3篇
tomcat 1篇

展开全部收起

上一篇：: handerInterceptor 方法 prehandle 中的参数hander 解析

下一篇：: redis 参数protected-mode 说明

最新评论

lsof命令详解
明月心952: 关于 lsof: no pwd entry for UID 101 原因：有进程以 UID 101 运行，但 /etc/passwd 中没有这个 UID 对应的用户（可能是用户被删除后，进程未重启，仍以旧 UID 运行）。解决方法：先确认哪些进程在使用 UID 101： bash ps -ef | awk '$1 == 101' # 查看 UID 为 101 的进程
lsof命令详解
明月心952: lsof: no pwd entry for UID 101 是 Linux 系统中执行 lsof 命令时常见的错误提示，通常与用户账户管理或容器环境相关。以下是详细解析与解决方案： ‌一、错误原因‌ ‌用户被删除但进程仍在运行‌ 当进程所属的用户账户（UID 101）被删除后，系统无法通过 /etc/passwd 找到对应的用户名，导致报错 2。‌容器化环境的影响‌ 在 Docker 或 Kubernetes 等容器环境中，进程可能由容器内用户（如 UID 101）启动，但宿主机上无此用户记录 ‌二、解决方法‌ ‌1. 忽略错误（推荐临时方案）‌ 通过 -w 选项屏蔽警告信息： lsof -w | grep <关键词> # 忽略所有UID相关的警告此方法适用于仅需查看其他进程信息的场景 ‌2. 终止残留进程‌ 若需彻底解决，可终止占用文件的残留进程： # 查找目标进程 ps -aux | grep 'UID 101' # 强制终止进程 sudo kill -9 <PID> 注意：需确认进程无关键作用 ‌3. 恢复用户记录‌ 若用户被误删，可通过以下步骤恢复： # 检查用户是否存在 getent passwd 101 # 重建用户（需root权限） sudo useradd -u 101 <用户名>
解决目标主机showmount -e信息泄露(CVE-1999-0554)
kldm12: 不生效就重启一下systemctl restart rpcbind、systemctl restart nfs-server
nginx.conf 完整配置总结概述
明月心952: ‌proxy_buffer_size 16k‌ 定义用于存储上游服务器 ‌响应头‌ 的缓冲区大小。默认值通常为 4k 或 8k，增大此值可避免因响应头过大导致 Nginx 返回 502 错误。 ‌proxy_buffers 4 64k‌ 配置用于存储 ‌响应体‌ 的缓冲区数量和单个缓冲区大小。此处表示分配 ‌4 个 64KB 的缓冲区‌，总容量为 ‌256KB‌。当响应体超过此总大小时，Nginx 会将部分数据写入磁盘临时文件（需结合 proxy_max_temp_file_size 参数）‌。 ‌proxy_busy_buffers_size 128k‌ 限制处于“忙碌”状态的缓冲区总大小（即正在向客户端发送数据的缓冲区）。此值通常设置为 proxy_buffers 单个缓冲区大小的倍数，避免因缓冲区不足导致传输延迟‌ proxy_buffer_size 独立于 proxy_buffers，仅用于存储响应头； proxy_buffers 总容量（4×64KB=256KB）需大于 proxy_busy_buffers_size（128KB），否则可能出现缓冲区争用问题‌ proxy_busy_buffers_size 设置为总缓冲的一半（128KB/256KB），平衡传输效率与内存占用，避免因缓冲区耗尽导致请求排队‌
nginx.conf 完整配置总结概述
明月心952: ‌proxy_temp_file_write_size 128k‌ 定义每次写入临时文件的数据块大小，默认值为 proxy_buffer_size 和 proxy_buffers 的配置值。该参数影响磁盘写入操作的频率和性能‌。 ‌proxy_max_temp_file_size 0‌ 限制临时文件的总大小。当设置为 0 时，表示完全禁用磁盘临时文件存储，所有响应数据仅通过内存缓冲处理‌。当 proxy_max_temp_file_size 非零时，proxy_temp_file_write_size 控制每次写入磁盘的数据块大小。但若已禁用磁盘缓冲（proxy_max_temp_file_size 0），此参数实际失效‌ proxy_buffering：需保持开启状态（默认值），否则 proxy_temp_file_write_size 和 proxy_max_temp_file_size 均无效‌。 proxy_buffers 和 proxy_buffer_size：决定内存缓冲区的总容量和单个缓冲区大小，直接影响是否需要启用磁盘缓冲‌。

大家在看

最新文章

目录

展开全部

收起

评论 1

被折叠的条评论为什么被折叠?

到【灌水乐园】发言

查看更多评论

添加红包

成就一亿技术人!

hope_wisdom

发出的红包

实付元

使用余额支付

点击重新获取

扫码支付

钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。