lsof（list open files）是一个列出当前系统打开文件的工具。
在linux环境下，任何事物都以文件的形式存在，通过文件不仅仅可以访问常规数据，还可以访问网络连接和硬件。
所以如传输控制协议 (TCP) 和用户数据报协议 (UDP) 套接字等，系统在后台都为该应用程序分配了一个文件描述符，无论这个文件的本质如何，该文件描述符为应用程序与基础操作系统之间的交互提供了通用接口。
因为应用程序打开文件的描述符列表提供了大量关于这个应用程序本身的信息，因此通过lsof工具能够查看这个列表对系统监测以及排错将是很有帮助的。
lsof 命令可显示系统打开的文件，因为 lsof 需要访问核心内存和各种文件，所以必须以 root 用户的身份运行它才能够充分地发挥其功能。
a,列出所有正在使用文件
[root@localhost zhangy]# lsof
b,找出谁在使用某个文件
[root@localhost zhangy]# lsof /usr/sbin/httpd COMMAND PID USER FD TYPE DEVICE SIZE NODE NAME httpd 3738 root txt REG 8,6 319380 2697479 /usr/sbin/httpd httpd 3793 zhangy txt REG 8,6 319380 2697479 /usr/sbin/httpd httpd 3794 zhangy txt REG 8,6 319380 2697479 /usr/sbin/httpd httpd 3795 zhangy txt REG 8,6 319380 2697479 /usr/sbin/httpd
c,递归查找某个目录中所有打开的文件
[root@localhost zhangy]# lsof +D /usr/local COMMAND PID USER FD TYPE DEVICE SIZE NODE NAME ruby 3754 root txt REG 8,6 5985821 3151658 /usr/local/ruby/bin/ruby ruby 3754 root mem REG 8,6 10513 3177073 /usr/local/ruby/lib/ruby/1.9.1/i686-linux/enc/encdb.so ruby 3754 root mem REG 8,6 7960 3177560 /usr/local/ruby/lib/ruby/1.9.1/i686-linux/fcntl.so
d,列出某个用户打开的所有文件
[root@localhost zhangy]# lsof -u zhangy |more #单个用户 COMMAND PID USER FD TYPE DEVICE SIZE NODE NAME httpd 3793 zhangy cwd DIR 8,6 4096 2 / httpd 3793 zhangy rtd DIR 8,6 4096 2 / httpd 3793 zhangy txt REG 8,6 319380 2697479 /usr/sbin/httpd httpd 3793 zhangy mem REG 8,6 162724 2699347 /usr/lib/libapr-1.so.0.2.7 httpd 3793 zhangy mem REG 8,6 245376 2881960 /lib/libsepol.so.1 httpd 3793 zhangy mem REG 8,6 293308 2882226 /lib/libssl.so.0.9.8e [root@localhost zhangy]# lsof -u zhangy,root #多个用户
e,查找某个程序打开的所有文件
[root@localhost zhangy]# lsof -c httpd
f,列出除root用户外的所有用户打开的文件
[root@localhost zhangy]# lsof -u ^root
g,列出所有由某个PID对应的进程打开的文件
[root@localhost zhangy]# lsof -p 3738
h,列出所有网络连接
[root@localhost zhangy]# lsof -i
i,列出所有TCP网络连接
[root@localhost zhangy]# lsof -i tcp
j,找到使用某个端口的进程
[root@localhost zhangy]# lsof -i:80 #查看一下80端口的进程 COMMAND PID USER FD TYPE DEVICE SIZE NODE NAME httpd 3738 root 3u IPv6 10791 TCP *:http (LISTEN) httpd 3793 zhangy 3u IPv6 10791 TCP *:http (LISTEN) httpd 3794 zhangy 3u IPv6 10791 TCP *:http (LISTEN) httpd 3795 zhangy 3u IPv6 10791 TCP *:http (LISTEN) httpd 3796 zhangy 3u IPv6 10791 TCP *:http (LISTEN) httpd 3797 zhangy 3u IPv6 10791 TCP *:http (LISTEN) [root@localhost zhangy]# lsof -i udp:53 #查看 一下udp,53端口 COMMAND PID USER FD TYPE DEVICE SIZE NODE NAME dnsmasq 3939 nobody 7u IPv4 11321 UDP 192.168.122.1:domain
参考文章：http://linux.51yip.com/search/lsof