fuser 命令的介绍

fuser 可以显示出当前哪个程序在使用磁盘上的某个文件、挂载点、甚至网络端口，并给出程序进程的详细信息. 
fuser显示使用指定文件或者文件系统的进程ID.默认情况下每个文件名后面跟一个字母表示访问类型。 
访问类型如下： 
c 代表当前目录 
e 将此文件作为程序的可执行对象使用 
f 打开的文件。默认不显示。 
F 打开的文件，用于写操作。默认不显示。 
r 根目录。 
m 映射文件或者共享库。


[root@limt01 dev]# fuser -h
Usage: fuser [ -a | -s | -c ] [ -n SPACE ] [ -SIGNAL ] [ -kimuv ] NAME...
             [ - ] [ -n SPACE ] [ -SIGNAL ] [ -kimuv ] NAME...
       fuser -l
       fuser -V
Show which processes use the named files, sockets, or filesystems.
    -a        display unused files too
    -c        mounted FS
    -f        silently ignored (for POSIX compatibility)
    -i        ask before killing (ignored without -k)
    -k        kill processes accessing the named file
    -l        list available signal names
    -m        show all processes using the named filesystems
    -n SPACE  search in this name space (file, udp, or tcp)
    -s        silent operation
    -SIGNAL   send this signal instead of SIGKILL
    -u        display user IDs
    -v        verbose output
    -V        display version information
    -4        search IPv4 sockets only
    -6        search IPv6 sockets only
    -         reset options
  udp/tcp names: [local_port][,[rmt_host][,[rmt_port]]]


常用选项
-a 显示所有命令行中指定的文件，默认情况下被访问的文件才会被显示。 
-c 和-m一样，用于POSIX兼容。 
-k 杀掉访问文件的进程。如果没有指定-signal就会发送SIGKILL信号。 
-i 杀掉进程之前询问用户，如果没有-k这个选项会被忽略。 
-l 列出所有已知的信号名称。 
-m name 指定一个挂载文件系统上的文件或者被挂载的块设备（名称name）。这样所有访问这个文件或者文件系统的进程都会被列出来。如果指定的是一个目录会自动转换成"name/",并使用所有挂载在那个目录下面的文件系统。 
-n space 指定一个不同的命名空间(space).这里支持不同的空间文件(文件名，此处默认)、tcp(本地tcp端口)、udp(本地udp端口)。对于端口， 可以指定端口号或者名称，如果不会引起歧义那么可以使用简单表示的形式，例如：name/space (即形如:80/tcp之类的表示)。 
-s 静默模式，这时候-u,-v会被忽略。-a不能和-s一起使用。 
-signal 使用指定的信号，而不是用SIGKILL来杀掉进程。可以通过名称或者号码来表示信号(例如-HUP,-1),这个选项要和-k一起使用，否则会被忽略。 
-u 在每个PID后面添加进程拥有者的用户名称。 
-v 详细模式。输出似ps命令的输出，包含PID,USER,COMMAND等许多域,如果是内核访问的那么PID为kernel. -V 输出版本号。 
-4 使用IPV4套接字,不能和-6一起应用，只在-n的tcp和udp的命名存在时不被忽略。 
-6 使用IPV6套接字,不能和-4一起应用，只在-n的tcp和udp的命名存在时不被忽略。 
- 重置所有的选项，把信号设置为SIGKILL.


[root@limt01 dev]# fuser  -m /home/limt/123.txt 
/home/limt/123.txt:   4782c  4812c
PID后跟的字符说明了进程以何种方式与该目录/文件关联，有以下关联方式：
　　c  指示进程的工作目录
　　e  指示该文件为进程的可执行文件(即进程由该文件拉起)
　　f  指示该文件被进程打开，默认情况下f字符不显示
　　F  指示该文件被进程打开进行写入，默认情况下F字符不显示
　　r  指示该目录为进程的根目录
　　m  指示进程使用该文件进行内存映射，抑或该文件为共享库文件，被进程映射进内存


1 查看某个文件或者设备被那个进程使用
[root@limt01 dev]# fuser /var/log/messages 
/var/log/messages:    1868
[root@limt01 dev]# ps -ef|grep 1868
root      1868     1  0 00:26 ?        00:00:00 /sbin/rsyslogd -i /var/run/syslogd.pid -c 5
root      4407  4371  0 08:31 pts/1    00:00:00 grep 1868


2 查看端口被那个进程打开
[root@limt01 dev]# fuser -4 -n tcp 22
22/tcp:               2317
[root@limt01 dev]# ps -ef|grep 2317
root      2317     1  0 00:26 ?        00:00:00 /usr/sbin/sshd


3 加v参数查看文件被那个进程使用
[root@limt01 dev]# fuser -v /home/limt/123.txt 
                     用户     进程号 权限   命令
/home/limt/123.txt:  limt       4623 f.... less


4 杀掉打开子文件或者设备的进程
[root@limt01 dev]# fuser -v /home/limt/123.txt 
                     用户     进程号 权限   命令
/home/limt/123.txt:  limt       4745 f.... less
[root@limt01 dev]# 
[root@limt01 dev]# 
[root@limt01 dev]# fuser -km /home/limt/123.txt 
/home/limt/123.txt:   4666c  4745c
[root@limt01 dev]# fuser -v /home/limt/123.txt 
[root@limt01 dev]#