用lsof命令查看Linux中进程打开的文件

在Linux系统中，进程与文件的关系密不可分。了解进程打开了哪些文件，对于排查资源泄漏、分析程序行为或优化系统性能至关重要。lsof（List Open Files）命令正是为此而生，它能列出系统中所有进程打开的文件、网络连接、设备等资源。无论是普通文件、目录、动态库，还是网络套接字，lsof都能一览无余。本文将深入探讨lsof的实用技巧，帮助开发者与运维人员掌握这一强大工具。
**查看指定进程的文件**
通过`lsof -p PID`可以查看特定进程打开的所有文件。例如，想知道Nginx服务打开了哪些文件，先通过`ps -ef | grep nginx`获取其PID，再运行`lsof -p 1234`（假设PID为1234）。结果会显示文件描述符、文件类型、文件路径等信息。若发现异常文件（如未正确关闭的日志文件），可及时处理。
**定位占用文件的进程**
当卸载磁盘或修改文件时，若提示“文件被占用”，可用`lsof /path/to/file`快速定位占用进程。例如，`lsof /var/log/syslog`会显示哪些进程正在读写该日志文件。结合`kill`命令，可强制释放资源。此功能在解决“Device or resource busy”错误时尤为实用。
**分析网络连接情况**
lsof的`-i`选项能列出所有网络连接。`lsof -i :80`可查看占用80端口的进程，常用于排查Web服务冲突。若想监控所有TCP连接，使用`lsof -i TCP`；结合`-n`禁用DNS解析（`lsof -i -n`）可加快输出速度。这对分析网络攻击或异常流量非常有效。
**检测文件删除未释放**
若文件被删除但空间未释放，可能是仍有进程持有该文件的句柄。通过`lsof +L1`可列出链接数为0的已删除文件，并显示对应进程。找到进程后，重启或终止即可释放磁盘空间。此方法在解决“磁盘空间不足但实际文件已删”的问题时立竿见影。
**过滤特定用户或命令**
使用`-u`参数可查看指定用户打开的文件，如`lsof -u root`显示root用户的所有文件操作。而`-c`选项则按进程名过滤，例如`lsof -c sshd`聚焦SSH服务的文件访问记录。结合`grep`进一步筛选，如`lsof -c java | grep log`可快速定位Java进程的日志文件。
通过上述场景，可见lsof不仅是调试利器，更是系统维护的瑞士军刀。掌握其核心用法，能大幅提升问题排查效率，为Linux系统管理带来更多可能性。