Linux lsof命令使用小结
这篇讲的是 Linux 系统中一个非常实用的诊断工具——lsof 命令。作者从“一切皆文件”的Linux设计哲学出发，点明了lsof能通过查看进程打开的文件列表，来实现对系统运行状态的监控与排错。 文章首先解释了lsof能查看到常规文件、网络连接（如TCP/UDP套接字）乃至硬件设备等各类“文件”，并拆解了其输出中COMMAND、PID、FD、TYPE、NAME等关键字段的含义，让读者能看懂命令返回的信息。 其核心价值在于提供了大量排查场景的实例命令。例如，可以用来查看哪个进程占用了特定文件（如/etc/passwd）、设备（如光驱）或端口（如80端口）；也能反过来根据进程名（如sendmail）或用户（如tony）来查看其打开的所有文件资源。这些用法直击运维和开发中的常见痛点。 总的来说，文章从概念到输出解读，再到丰富的实战用例，系统性地小结了lsof的使用方法，为读者提供了一份即查即用的参考。