Linux lsof命令查看进程文件句柄

lsof命令用于列出Linux系统中进程打开的文件，包括普通文件、设备、网络套接字等。通过lsof -p <PID>可查看指定进程（如PID为1234）打开的所有文件句柄，FD列显示文件描述符如0u、1w等。使用lsof -c nginx可列出所有运行指定程序（如nginx）的进程所打开的文件。通过lsof /path/to/file（如/var/log/app.log）可查看特定文件被哪些进程使用，便于判断文件操作安全性。执行lsof -i可查看所有网络连接，lsof -i :8080可定位特定端口（如8080）的占用进程。统计某进程文件句柄数量可用lsof -p 1234 | wc -l（结果减1为实际数量），按用户统计则用lsof -u username | wc -l。lsof结合过滤选项能高效排查资源占用问题，是系统运维和调试的重要工具。

在Linux系统中，lsof（list open files）是一个非常实用的命令行工具，用于列出当前系统中被进程打开的文件。由于在Linux中“一切皆文件”，这包括普通文件、目录、设备、网络套接字、管道，以及进程的文件句柄（file descriptors）。通过lsof可以查看某个进程打开了哪些文件句柄，帮助排查资源泄漏、端口占用等问题。

查看指定进程打开的文件句柄

可以通过进程ID（PID）查看该进程当前打开的所有文件句柄：

例如，查看PID为1234的进程：

输出会显示该进程打开的所有文件，包括可执行文件、库文件、日志文件、socket连接、管道等。其中文件句柄通常在FD列中显示，如0u、1w、2r、3r等，表示标准输入、输出、错误及其他打开的描述符。

查看某个程序所有进程的文件句柄

如果想查看运行某个程序的所有进程（例如nginx）的文件句柄，可以使用：

这会列出所有命令名包含“nginx”的进程所打开的文件。

查看特定文件或路径被哪些进程使用

反过来，也可以通过文件路径查看是哪个进程打开了它：

例如，查看谁在使用某个日志文件：

这有助于判断是否可以安全删除或重命名文件。

巧文书

巧文书是一款AI写标书、AI写方案的产品。通过自研的先进AI大模型，精准解析招标文件，智能生成投标内容。

61

查看详情

查看网络连接相关的文件句柄

网络连接也属于文件句柄的一种。使用以下命令可查看所有打开的网络连接：

可以进一步细化，比如查看特定端口的使用情况：

这将显示所有使用8080端口的进程及其文件句柄信息。

检查文件句柄使用数量

有时需要知道某个进程打开了多少个文件句柄。可以结合lsof和wc命令统计：

注意：输出的第一行是标题，实际打开的文件数需减1。

也可按用户查看其所有进程的文件句柄总数：

基本上就这些。lsof功能强大，配合过滤选项能快速定位系统资源使用情况，是运维和调试中不可或缺的工具。

以上就是Linux lsof命令查看进程文件句柄的详细内容，更多请关注php中文网其它相关文章！