linux命令—lsof

列出打开的文件

输出

FD: 文件描述符，cwd表示应用程序当前工作目录，txt表示打开的是程序代码（二进制文件或者共享库），0标准输入，1标准输出，2错误流

TYPE：DIR目录，CHR字符设备BLK块设备，UNIX套接字，FIFO先进先出队列，IP套接字

查找某个文件相关进程

lsof /bin/bash

查看打开/bin/bash文件的所有进程

查看某个用户打开的文件

lsof -u username

查看某个程序打开的所有文件

lsof -c mysql

某个进程号对应进程打开的文件

lsof -p 1223

列出所有网络连接

lsof -i

列出所有tcp信息

lsof -i tc

列出某个端口的文件信息

lsof -i :3306

查看某个用户所有活跃的网络端口

lsof -a -u root -i

-a: 当有多个参数的时候使用a，表示各个参数之间and的关系

查看连接到192.168.1.1主机上的21，22，80端口的文件，并且每3秒执行一次

lsof -i @182.168.1.1:21,22,80 -r 3