lsof是Linux中用于列出打开文件的命令行工具，可定位端口占用进程（如lsof -i :8080）、查看指定用户或进程打开的文件、查找导致设备忙的元凶、监控网络连接状态，并支持按协议、目录、文件类型等条件筛选，广泛应用于资源排查与系统运维。
lsof（List Open Files）是Linux系统中一个非常强大的命令行工具，用于列出当前系统上被打开的文件。在Linux中，几乎所有资源都被视为“文件”——包括网络连接、设备、目录甚至进程间通信通道。因此，lsof不仅能查看哪些进程打开了哪些文件，还能用来排查网络问题、查找占用端口的程序、释放被占用的资源等。
查看某个端口被哪个进程占用
当启动服务提示端口被占用时，可以用lsof快速定位：
lsof -i :8080该命令会列出所有使用8080端口的进程，包含PID、用户、协议和连接状态。输出中的PID可用于后续kill操作：
kill -9 PID若只想查看TCP或UDP连接，可加协议前缀：
lsof -i TCP:80查找某个用户打开的文件
要查看特定用户正在使用的文件或资源：
lsof -u username这在多用户系统中很有用，比如判断某用户是否还在访问某个挂载点，或者是否有进程阻止卸载磁盘。
结合条件还可筛选特定类型文件，例如只看该用户的网络连接：
lsof -u username -i列出某个文件或目录被谁使用
当你尝试卸载一个设备或删除一个文件却提示“设备正忙”时，可用lsof找出元凶：
lsof /path/to/directory例如，卸载U盘前发现无法卸载：
lsof /mnt/usb输出结果会显示具体进程名和PID，终止这些进程后即可安全卸载。
对于被删除但仍被进程占用的文件（常见于日志文件），可用 +L 选项查找：
Shell本身是一个用C语言编写的程序，它是用户使用Linux的桥梁。Shell既是一种命令语言，又是一种程序设计语言。作为命令语言，它交互式地解释和执行用户输入的命令；作为程序设计语言，它定义了各种变量和参数，并提供了许多在高级语言中才具有的控制结构，包括循环和分支。它虽然不是Linux系统核心的一部分，但它调用了系统核心的大部分功能来执行程序、建立文件并以并行的方式协调各个程序的运行。因此，对于用户来说，shell是最重要的实用程序，深入了解和熟练掌握shell的特性极其使用方法，是用好Linux系统
这能列出链接数小于1但仍被打开的文件，帮助清理残留句柄。
监控网络连接状态
lsof可以替代netstat或ss的部分功能，查看活跃的网络连接：
lsof -i -P -n其中：
- -i 表示显示网络相关文件
- -P 防止端口号转为服务名（如80 → http）
- -n 不解析主机名，加快输出速度
可进一步过滤特定状态，如只看ESTABLISHED连接：
lsof -i -n | grep ESTABLISHED查看进程打开的文件类型
每个进程可能打开多种类型的文件：普通文件、管道、套接字、内存映射等。可通过以下方式查看某一进程的详细打开情况：
lsof -p 1234也可以按文件类型筛选，例如查看所有使用IPv4的进程：
lsof -i 4查看使用了目录的进程：
lsof +D /var/log注意 +D 会递归扫描目录，适合大范围检查。
基本上就这些。lsof功能丰富，参数众多，但掌握上述几种典型用法已能解决大多数日常运维问题。关键是理解“一切皆文件”的设计思想，这样更容易读懂lsof的输出含义。
