首页
学习
活动
专区
圈层
工具
发布

Linux之lsof命令

简介 lsof(list open files)是一个列出当前系统打开文件的工具。在linux环境下,任何事物都以文件的形式存在,通过文件不仅仅可以访问常规数据,还可以访问网络连接和硬件。.../null udevd 690 root mem REG 8,1 51736 302589 /lib/x86_64-linux-gnu...常用参数 lsof语法格式是: lsof [options] filename lsof abc.txt 显示开启文件abc.txt的进程 lsof -c abc 显示abc进程现在打开的文件 lsof...恢复删除的文件 当Linux计算机受到入侵时,常见的情况是日志文件被删除,以掩盖攻击者的踪迹。管理错误也可能导致意外删除重要的文件,比如在清理旧日志时,意外地删除了数据库的活动事务日志。...Aug 4 13:50:15 holmes86 kernel: Linux version 2.6.22.1-8 (root@everestbuilder.linux-ren.org) (gcc version

1.6K30
  • 您找到你想要的搜索结果了吗?
    是的
    没有找到

    Linux之lsof命令

    lsof(list open files)是一个查看当前系统文件的工具。在linux环境下,任何事物都以文件的形式存在,通过文件不仅仅可以访问常规数据,还可以访问网络连接和硬件。...安装lsof Centos > yum install lsof -y Ubuntu > sudo apt-get install lsof -y 命令格式 lsof [参数][文件] 命令功能 用于查看你进程开打的文件...> lsof -p ^123 列出所有的网络连接 > lsof -i [image-20210314230138367] 列出谁在使用某个端口 > lsof -i :3306 同时指定多个端口 > lsof...-i :3306,80 列出谁在使用某个特定的udp端口 > lsof -i udp:123 特定的tcp端口 > lsof -i tcp:80 列出所有tcp 网络连接信息 > lsof -i tcp...-d 1-2 原文链接:https://rumenz.com/rumenbiji/linux-lsof.html 微信公众号:入门小站

    94500

    Linux进阶命令-lsof

    进阶命令-sort&wc Linux进阶命令-sed&split Linux进阶命令-awk&uniq Linux进阶命令-逻辑或&逻辑与 Linux进阶命令-重定向 Linux进阶命令-scp Linux...进阶命令-rsync Linux进阶命令-rsync-daemon Linux进阶命令-nohup&screen Linux进阶命令-lsof(本章节) Linux进阶命令-小结 在我们介绍linux入门...lsof lsof 是一个在类 Unix 操作系统中用于列出打开文件的工具。这个命令的名字来源于 "list open files" 的缩写。...使用 lsof 命令,你可以查看哪些进程打开了哪些文件,以及这些文件的状态。 lsof命令在最小化安装的情况下也是不会自带的,需要手工安装。...8.检查是否有删除的文件仍然被打开 lsof | grep '(deleted)' 显示那些被删除的文件仍然被进程打开,所以有些部分不确定的大文件用我们Linux进阶命令-重定向的方式进行释放空间。

    42000

    Linux之lsof命令

    lsof(list open files)是一个查看当前系统文件的工具。在linux环境下,任何事物都以文件的形式存在,通过文件不仅仅可以访问常规数据,还可以访问网络连接和硬件。...安装lsof Centos > yum install lsof -y Ubuntu > sudo apt-get install lsof -y 命令格式 lsof [参数][文件] 命令功能 用于查看你进程开打的文件...> lsof -p ^123 列出所有的网络连接 > lsof -i [image-20210314230138367] 列出谁在使用某个端口 > lsof -i :3306 同时指定多个端口 > lsof...-i :3306,80 列出谁在使用某个特定的udp端口 > lsof -i udp:123 特定的tcp端口 > lsof -i tcp:80 列出所有tcp 网络连接信息 > lsof -i tcp...-d 1-2 原文链接:https://rumenz.com/rumenbiji/linux-lsof.html 微信公众号:入门小站

    81620

    Linux lsof 命令详解

    lsof(list open files)是一个列出当前系统打开文件的工具。在linux环境下,任何事物都以文件的形式存在,通过文件不仅仅可以访问常规数据,还可以访问网络连接和硬件。...命令参数 lsof 常见的用法是查找应用程序打开的文件的名称和数目。可用于查找出某个特定应用程序将日志数据记录到何处,或者正在跟踪某个问题。 例如,linux 限制了进程能够打开文件的数目。...实例 2, 恢复删除的文件 Linux 计算机受到入侵时,常见的情况是日志文件被删除,以掩盖攻击者的踪迹。管理错误也可能导致意外删除重要的文件,比如在清理旧日志时,意外地删除了数据库的活动事务日志。...Aug  4 13:50:15 holmes86 kernel: Linux version 2.6.22.1-8 (root@everestbuilder.linux-ren.org) (gcc version...命令lsof lsof查看被打开的文件 Linux vmstat 命令详解 Linux top 命令详解

    8.2K62

    Linux系统lsof命令详解

    lsof 简介 lsof命令用于查看你进程开打的文件,打开文件的进程,进程打开的端口(TCP、UDP)。找回/恢复删除的文件。...在linux环境下,任何事物都以文件的形式存在,通过文件不仅仅可以访问常规数据,还可以访问网络连接和硬件。...4、字符设备文件 5、(函数)共享库 6、管道,命名管道 7、符号链接 8、底层的socket字流,网络socket,unix域名socket 9、还有一些其他的文件我这里就不一一列举了,在linux...1、安装lsof [root@Ansible ~]# yum -y install lsof 2、查看losf命令帮助信息 [root@Ansible ~]# lsof -h 3、lsof...~]# lsof -i 8、列出所有tcp 网络连接信息 [root@Ansible ~]# lsof -i tcp 9、列出所有udp网络连接信息 [root@Ansible ~]# lsof

    2.3K30

    linux之lsof使用技巧

    linux下有哪些文件 普通文件 目录 符号链接 面向块的设备文件 面向字符的设备文件 管道和命名管道 套接字 当前系统中所有被打开的文件 > lsof COMMAND PID TID...我们可以通过lsof来发现这样的文件:lsof | grep deleted vpnserver 1490 root 19w REG 253,1...查看某个目录文件被打开情况 > lsof +D ./ 递归处理 显示目录下被进程开启的文件 > lsof +d /usr/local/ 查看当前进程打开了哪些文件 > lsof -c 进程名 查看某个端口被占用情况...> lsof -i :6379 查看所有TCP/UDP链接 > lsof -i tcp 查看某个用户打开了哪些文件 > lsof -u rumenz 通过某个进程号显示该进程打开的文件 > lsof...-p 12345 原文链接:https://rumenz.com/rumenbiji/linux-lsof-skills.html 微信公众号:入门小站

    84400

    linux——awk(7):awk数组详解

    awk中数组的使用。我们在其他语言中经常会使用到数组,awk中也可以使用。...示例如下: 与其他不同的是,awk中的数组元素值可以设置为”空字符串“,当设定某一个元素为”空字符串“时,打印出的值就是为”空“(注:”空格“不为”空“)。...鉴于awk中,元素的值可以为”空“,我们就不能根据元素的值是否为”空“去判断元素是否存在了。...那在awk中如何判断元素的存在呢: 可以使用if(下标 in 数组名),从而判断数组元素是否存在,如上所示,虽然test[1]=””,但是该数组元素依旧存在,只是为”空“。...在awk中,数组的下标不仅可以为”数字“,还可以为”任意字符“。

    6K20

    linux之lsof使用技巧

    linux下有哪些文件 普通文件 目录 符号链接 面向块的设备文件 面向字符的设备文件 管道和命名管道 套接字 当前系统中所有被打开的文件 > lsof COMMAND PID TID...我们可以通过lsof来发现这样的文件:lsof | grep deleted vpnserver 1490 root 19w REG 253,1...查看某个目录文件被打开情况 > lsof +D ./ 递归处理 显示目录下被进程开启的文件 > lsof +d /usr/local/ 查看当前进程打开了哪些文件 > lsof -c 进程名 查看某个端口被占用情况...> lsof -i :6379 查看所有TCP/UDP链接 > lsof -i tcp 查看某个用户打开了哪些文件 > lsof -u rumenz 通过某个进程号显示该进程打开的文件 > lsof...-p 12345 原文链接:https://rumenz.com/rumenbiji/linux-lsof-skills.html

    66900

    Linux 命令 | awk

    Linux 命令 awk命令解析 awk 命令是一种强大的文本处理工具,它可以根据指定的模式对文本进行处理、分析和格式化。...awk 的一般形式如下: awk 'pattern1 {action1} pattern2 {action2}...' filename pattern 是模式,用来匹配处理文本的内容; action...为方便读者理解,林一写个具体的 demo 现有有一个文件 linyi.txt,格式如下,计算文本文件中第一列数字的和: 1 abc 2 def 3 ghi 可以使用以下 awk 命令: awk '...Linux 命令 awk 命令注意事项 读者需要注意模式和动作的书写顺序不能颠倒;模式和动作可以省略,但大括号不能省略。 awk 命令还有许多内置变量和函数,可以用于进一步处理文本。...awk 命令还支持正则表达式,可以用来匹配复杂的文本模式。

    1.2K20

    Linux awk学习

    awk是Linux三剑客之一,在我们处理文件等方面还是特别方便的 介绍 我们先来说一说awk是用来干什么的,awk是一个强大的文本分析工具,相对于grep的查找,sed的编辑,awk在其对数据分析并生成报告时...简单来说awk就是把文件逐行的读入,以空格为默认分隔符将每行切片,切开的部分再进行各种分析处理。 我们可以先来看一下awk的版本号 ?...用法 awk命令是由模式和动作的组合组成的 awk [options] 'pattern {action}' file 模式,pattern,可以理解为sed的模式匹配,可以由表达式组成,也可以是两个正斜杠之间的正则表达式...我们先用一个语句来说一下awk的运作方式 ?...awk是通过一行一行来处理文件的,上面这条语句执行的过程就是: 1.awk读入一行内容 2.判断是否符合模式中的条件(NR>=2),如果匹配到则执行对应的动作({print $0}),如果没有匹配到,继续读取下一行

    5.2K20
    领券