lsof常用参数

lsof_commands

Table of Contents

• 1. lsof常用命令

1 lsof常用命令

lsof(list open files)是一个列出打开文件的命令。在Linux下非常有用。常用命令列表:

argsdescfilename显示所有打开文件的文件名-a表示两个参数都必须满足时才显示结果-c string显示shell下command中包含string的命令-u username显示username打开的所有文件-g gid显示数据gid的所有进程情况+d dir显示目录下进程打开文件情况+D dir显示目录及子目录下进程打开文件情况-d fn显示指定文件描述符的文件-n不将IP转换为hostname-i\[46\] \[protocol\]\[@hostname!hostaddr\]\[:service!port\]显示符合条件的进程情况

利用lsof恢复删除文件，如果文件在磁盘被删除，但是如果还有进程在操作此文件，这时文件是可以恢复的。因为当有进程读写此文件时，此文件被删除了，这时只删除了文件的索引，并没有删除文件的内容，可以想办法恢复。这时可以通过lsof查找对应的文件fd,

lsof | grep filename

然后在/proc/<process_id>/fd/<file_id>就是对应的文件id, 恢复命令如下:

cat /proc/<process_id>/fd/<file_id> > filename

Author: robinchenyu

Created: 2014-01-14 浜 08:35

Emacs 24.3.1 (Org mode 8.2.4)

Validate