lsof 命令速查：Linux 文件与进程诊断工具

lsof（List Open Files）是 Linux 下用于排查文件、网络资源占用的实用命令，系统中 “一切皆文件”（普通文件、目录、套接字等 ），它能快速定位资源关联关系。

基础语法

lsof [选项] [目标]

高频用法

1. 列出所有打开的文件

lsof  

查看系统中所有进程打开的文件详情，含进程名、PID、用户、文件路径等。

2. 查文件被哪个进程占用

lsof /path/to/file  

例：lsof /var/log/syslog ，解决文件占用无法删除 / 修改问题。

3. 按进程 ID 查打开的文件

lsof -p 12345  # 替换实际 PID  

结合 ps 用：lsof -p (ps -ef | grep nginx | awk 'NR==1{print 2}') ，分析进程依赖文件。

4. 查某个用户打开的文件

lsof -u username  # 替换实际用户名  

例：lsof -u www-data ，查看 Web 服务用户资源占用。

5. 定位端口占用

lsof -i :8080  # 替换实际端口  

秒查 “端口被占用” 问题，直接找占用进程（含 PID、进程名 ）。

6. 列所有网络连接

lsof -i  

输出系统网络相关文件（套接字、TCP/UDP 连接等 ），排查服务监听、异常连接问题。

7. 按协议过滤（TCP/UDP）

lsof -i tcp   # 仅显 TCP 连接  
lsof -i udp   # 仅显 UDP 连接  

8. 查程序名相关的打开文件

lsof -c nginx  # 替换实际程序名  

模糊匹配进程名，快速分析服务（如 Nginx、MySQL ）资源占用。

9. 查删除但仍被占用的文件

lsof | grep deleted  

解决 “日志被删但磁盘空间未释放” 问题，找到占用进程后，重启进程释放空间。

关键列说明

权限与技巧

• • 查其他用户 / 系统进程需 sudo：sudo lsof [选项]
• • 结合管道过滤：lsof -i :80 | awk '{print 1, 2,

遇到端口占用、文件删不掉等问题，直接套对应命令就能快速定位！

#Linux #lsof