lsof （list open files ）是一个列出当前系统打开文件的工具，在Linux 环境下，任何事情都以文件的形式存在，通过文件不仅仅可以访问常规数据，还可以访问网络连接和硬件。所以如传输控制协议（TCP）和用户数据报协议（UDP）套接字等，系统在后台都为该应用程序分配了一个文件描述符，无论这个文件的本质如何，该文件描述符为应用程序与基础操作系统之间的交互提供了通用接口。因为应用程序打开文件的描述符列表提供了大量关于这个应用程序本身的信息，因此通过lsof 工具能够查看这个列表对系统检测以及排错将是很有帮助的。
1.命了格式：
lsof [参数] [文件]
2.命了功能：
用于查看你进程打开的文件，打开文件的进程，进程打开的端口（TCP、UDP）。找回/恢复删除的文件。是十分方便的系统监视工具，因为 lsof 需要访问核心内存和各种文件，所以需要root 用户执行。
lsof 打开的文件可以是：
1.普通文件
2.目录
3.网络文件系统的文件
4.字符或设备文件
5.（函数）共享库
6.管道，命名管道
7.符号链接
8.网络问津（例如：NFS File、网络socket，Unix 域名socket）
9.还有其它类型的文件，等等
3.命令参数：
-a 列出打开文件存在的进程
-c<进程名> 列出指定进程所打开的文件
-g 列出 GID 号进程详情
-d <文件号> 列出占用该文件号的进程
+d<目录> 列出目录下被打开的文件
+D<目录> 递归列出目录下呗打开的文件
-n<目录> 列出使用NFS 的文件
-i<条件> 列出使用 NFS 的文件
-p<进程号> 勒出指定进程号所打开的文件
-u 列出UID号进程详情
4.使用实例：
实例1：无任何参数
命令： lsof
说明：lsof 命令将输出各列信息的意义如下：
COMMAND:进程的名称
PID：进程标识符
PPID：父进程标识符
USER：进程所有者
PGID：进程所属组
FD：文件描述符，应用程序通过文件描述符识别该文件。如cwd, txt 等
TYPE：文件类型，如 DIR、REG等，
DEVICE:指定磁盘的名称
SIZE:文件的大小
NODE：索引节点（文件在磁盘上的标识）
NAME：打开文件的确切名称
实例2：查看谁正在使用某个文件，也就是说查找某个文件相关的进程
命令：
lsof /bin/bash
实例3：递归查看某个目录的文件信息
命令：
lsof test/test3 使用了+D，对应目录下的所有子目录和文件都会被列出
实例4：不适用+D选项，遍历查看某个目录的所有文件信息的方法
命令：
lsof | grep 'test/test1'
实例5：列出某个用户打开的文件信息
命令：
lsof -u username -u 选项， u 其实就是 user 的缩写
实例6：列出某个程序进程所打开的文件信息
命令：
lsof -c mysql
说明：-c 选项将会列出所有以mysql 这个进程开头的程序的文件，其实你也可以写成 lsof | grep mysql * ,但是第一种方法明显比第二种方法要少打几个字符了，能偷懒就偷懒嘛。
实例7：列出多个进程多个打开的文件信息
命令：
lsof -c mysql -c apache
实例8：列出某个用户以及某个进程所打开的文件信息
命令：
lsof -u test -c mysql 用户与进程可以相关，也可以不相关
实例9：列出除了某个用户外的被打开的文件信息
命令：
lsof -u ^root ^这个符号在用户名之前，将会把是 root 用户打开的进程不让显示
实例10：通过某个进程号显示该进程打开的文件
命令：
lsof -p 1
实例11：列出多个进程号对应的文件信息
命令：
lsof -p 1,2,3
实例12：列出除了某个进程号，其他进程号所打开的文件信息
命令：
lsof -p ^1
实例13：列出所有的网络连接
命令：
lsof -i
实例14：列出所有tcp 网络连接信息
命令：
lsof -i tcp lsof -i udp （列出UDP）
说明：lsof -i 端口/udp端口/tcp端口
实例15：列出某个用户的所有活跃的网络端口
命令：
lsof -a -u test -i
实例16：列出所有网络文件系统
命令：
lsof -N
实例17：域名socket 文件
命令：
lsof -U
实例18：列出某个用户组所打开的文件信息
命令：
lsof -g 5555
实例19：根据文件描述列出对应的文件信息
命令：
lsof -d description（like 2) 例如：lsof -d txt
说明：0表示标准输入，1表示标准输出，2表示标准错误，从而可知：所以大多数应用程序所打开的文件的 FD 都是从 3 开始
实例23：根据文件描述范围列出文件信息
命令：
lsof -d 2-3
实例24：列出 COMMAND 列中包含 字符串“ sshd”,且文件描述符的类型为 txt 的文件信息
命令：
lsof -c sshd -a -d txt
实例25：列出被进程号为1234的进程所打开的所有 IPV4 network files
命令：
lsof -i 4 -a -p 1234
实例26：列出目前连接主机 ack.linux 上端口为：21,20,22,25,53,80相关的所有文件信息，且每隔3秒不断的执行lsof 指令。
命令：
lsof -i @ack.linux:20,21,22,25,53,80 -r 3
20,21---FTP， 22---SSH 23----Telnet 25----SMTP 53----DNS 80---HTTP
通过本周的几个命令，完成一套检测整个服务器性能的健康监视脚本。