lsof 命令

lsof `which httpd` //那个进程在使用apache的可执行文件
lsof /etc/passwd //那个进程在占用/etc/passwd
lsof /dev/hda6 //那个进程在占用hda6
lsof /dev/cdrom //那个进程在占用光驱
lsof -c sendmail //查看sendmail进程的文件使用情况
lsof -c courier -u ^zahn //显示出那些文件被以courier打头的进程打开，但是并不属于用户zahn
lsof -p 30297 //显示那些文件被pid为30297的进程打开
lsof -D /tmp 显示所有在/tmp文件夹中打开的instance和文件的进程。但是symbol文件并不在列

lsof -u1000 //查看uid是100的用户的进程的文件使用情况
lsof -utony //查看用户tony的进程的文件使用情况
lsof -u^tony //查看不是用户tony的进程的文件使用情况(^是取反的意思)
lsof -i //显示所有打开的端口
lsof -i:80 //显示所有打开80端口的进程
lsof -i -U //显示所有打开的端口和UNIX domain文件
lsof -i UDP@[url]www.akadia.com:123 //显示那些进程打开了到www.akadia.com的UDP的123(ntp)端口的链接
lsof -i [email protected]:ftp -r //不断查看目前ftp连接的情况(-r，lsof会永远不断的执行，直到收到中断信号,+r，lsof会一直执行，直到没有档案被显示,缺省是15s刷新)
lsof -i [email protected]:ftp -n //lsof -n 不将IP转换为hostname，缺省是不加上-n参数

root@vmhost:/etc/rcS.d# lsof -i:80

COMMAND  PID     USER   FD   TYPE DEVICE SIZE/OFF NODE NAME

apache2 6939     root    3u  IPv4  17282      0t0  TCP *:http (LISTEN)

apache2 6944 www-data    3u  IPv4  17282      0t0  TCP *:http (LISTEN)

apache2 6945 www-data    3u  IPv4  17282      0t0  TCP *:http (LISTEN)

apache2 6946 www-data    3u  IPv4  17282      0t0  TCP *:http (LISTEN)

apache2 6947 www-data    3u  IPv4  17282      0t0  TCP *:http (LISTEN)

apache2 7286 www-data    3u  IPv4  17282      0t0  TCP *:http (LISTEN)

apache2 7287 www-data    3u  IPv4  17282      0t0  TCP *:http (LISTEN)

apache2 7288 www-data    3u  IPv4  17282      0t0  TCP *:http (LISTEN)

apache2 7289 www-data    3u  IPv4  17282      0t0  TCP *:http (LISTEN)

apache2 7290 www-data    3u  IPv4  17282      0t0  TCP *:http (LISTEN)

apache2 7291 www-data    3u  IPv4  17282      0t0  TCP *:http (LISTEN)

root@vmhost:/etc/rcS.d# netstat -anp| grep 80

tcp        0      0 0.0.0.0:80              0.0.0.0:*               LISTEN      6939/apache2    

unix  4      [ ]         DGRAM                    9800     1041/rsyslogd       /dev/log

unix  3      [ ]         STREAM     CONNECTED     8247     807/upstart-socket-