lsof是List Open Files的縮寫。顧名思義，它用來查看系統(tǒng)中進(jìn)程打開了哪些文件；因?yàn)長(zhǎng)inux幾乎所有的設(shè)備都可以看成是文件，所以lsof經(jīng)常也可以用來查看管道，sockets的使用狀態(tài)。

查看當(dāng)前所有的活躍連接

# lsof -iCOMMAND PID USER FD TYPE DEVICE SIZE/OFF NODE NAMErpcbind 1203 rpc 6u IPv4 11326 0t0 UDP *:sunrpcrpcbind 1203 rpc 7u IPv4 11330 0t0 UDP *:954rpcbind 1203 rpc 11u IPv6 11336 0t0 TCP *:sunrpc (LISTEN)avahi-dae 1241 avahi 13u IPv4 11579 0t0 UDP *:mdnsavahi-dae 1241 avahi 14u IPv4 11580 0t0 UDP *:58600rpc.statd 1277 rpcuser 11u IPv6 11862 0t0 TCP *:56428 (LISTEN)cupsd 1346 root 6u IPv6 12112 0t0 TCP localhost:ipp (LISTEN)cupsd 1346 root 7u IPv4 12113 0t0 TCP localhost:ipp (LISTEN)sshd 1471 root 3u IPv4 12683 0t0 TCP *:ssh (LISTEN)...

查看指定進(jìn)程打開的文件

# lsof -p `pidof systemd`COMMAND PID USER FD TYPE DEVICE SIZE/OFF NODE NAMEsystemd 1 root cwd DIR 8,2 4096 128 /systemd 1 root rtd DIR 8,2 4096 128 /systemd 1 root txt REG 8,2 1612152 100958350 /usr/lib/systemd/systemdsystemd 1 root mem REG 8,2 20112 67195580 /usr/lib64/libuuid.so.1.3.0systemd 1 root mem REG 8,2 261488 67202929 /usr/lib64/libblkid.so.1.1.0systemd 1 root mem REG 8,2 90664 67202184 /usr/lib64/libz.so.1.2.7...

查看指定端口被哪個(gè)進(jìn)程占用

# lsof -i :22COMMAND PID USER FD TYPE DEVICE SIZE/OFF NODE NAMEsshd 1017 root 3u IPv4 19044 0t0 TCP *:ssh (LISTEN)sshd 1017 root 4u IPv6 19053 0t0 TCP *:ssh (LISTEN)sshd 1542 root 3u IPv4 28685 0t0 TCP localhost.localdomain:ssh->192.168.1.102:61167 (ESTABLISHED)

過濾指定的連接狀態(tài)

# lsof -i :22 -s TCP:LISTENCOMMAND PID USER FD TYPE DEVICE SIZE/OFF NODE NAMEsshd 1017 root 3u IPv4 19044 0t0 TCP *:ssh (LISTEN)sshd 1017 root 4u IPv6 19053 0t0 TCP *:ssh (LISTEN)

支持的TCP狀態(tài)包括: CLOSED, IDLE, BOUND, LISTEN, ESTABLISHED, SYN_SENT, SYN_RCDV, ESTABLISHED, CLOSE_WAIT, FIN_WAIT1, CLOSING, LAST_ACK, FIN_WAIT_2, and TIME_WAIT。

支持的UDP狀態(tài)包括: Unbound和Idle。

如何防止第一列命令行被截?cái)?/strong>

如果命令的文件名超過9個(gè)字符，lsof會(huì)默認(rèn)截?cái)噙@個(gè)命令：

# lsof |grep kworkerkworker/0 5 root cwd DIR 8,2 4096 128 /kworker/0 5 root rtd DIR 8,2 4096 128 /kworker/0 5 root txt unknown /proc/5/exe

可以使用+c 0防止命令被截?cái)?

# lsof +c 0|grep kworkerkworker/0:0H 5 root cwd DIR 8,2 4096 128 /kworker/0:0H 5 root rtd DIR 8,2 4096 128 /kworker/0:0H 5 root txt unknown 創(chuàng)作挑戰(zhàn)賽新人創(chuàng)作獎(jiǎng)勵(lì)來咯，堅(jiān)持創(chuàng)作打卡瓜分現(xiàn)金大獎(jiǎng)

總結(jié)

以上是生活随笔為你收集整理的linux查看tcp连接状态_Linux使用lsof查看打开的文件和网络连接的全部?jī)?nèi)容，希望文章能夠幫你解決所遇到的問題。

如果覺得生活随笔網(wǎng)站內(nèi)容還不錯(cuò)，歡迎將生活随笔推薦給好友。