lsof命令可用于查看Linux系统中文件或套接字的使用情况。1、使用lsof /path/to/file可查指定文件被哪些进程打开；2、结合kill -9 PID可终止占用文件的进程；3、运行lsof -i :端口号可查看特定端口的网络连接；4、执行lsof -u username可列出指定用户的所有打开文件；5、通过lsof -p PID可监控某进程打开的所有文件，便于程序行为分析。
如果您需要查看Linux系统中哪些进程正在使用特定文件或套接字，或者想要了解某个文件被哪些程序打开，可以使用lsof命令来获取详细信息。该命令能够列出当前系统上打开的文件及其关联的进程信息。
本文运行环境：Dell XPS 13，Ubuntu 24.04
一、查看指定文件被哪些进程打开
通过lsof可以查询特定文件当前被哪些进程占用，便于排查文件访问冲突或锁定问题。
1、在终端中输入 lsof /path/to/file，将路径替换为实际文件路径。
2、系统会输出访问该文件的所有进程信息，包括进程ID（PID）、用户、文件描述符等。
二、终止占用文件的进程
当需要释放被占用的文件时，可先查找占用进程并安全终止。
1、执行 lsof /path/to/file 获取相关进程的PID列表。
2、记录下输出中的PID数值。
3、使用kill命令结束进程：kill -9 PID，其中PID替换为实际进程号。
三、查看指定端口的网络连接情况
lsof可用于监控网络活动，显示哪些进程正在监听或连接特定端口。
1、运行命令 lsof -i :端口号，例如 lsof -i :80 查看80端口使用情况。
2、输出结果包含协议类型、本地地址、远程地址以及对应进程信息。
四、列出指定用户的打开文件
用于审计单个用户所打开的所有文件和网络资源。
1、输入命令 lsof -u username，将username替换为目标用户名。
2、系统将展示该用户所有正在进行的文件和网络操作。
五、监控特定进程打开的文件
通过进程ID追踪其打开的所有文件，有助于分析程序行为。
1、使用 ps aux | grep 进程名 获取目标进程的PID。
2、执行 lsof -p PID，替换PID为实际数值。
3、查看该进程打开的所有文件列表，包括库文件、日志、配置文件等。
