一、介紹
????????lsof(list open files)，是一個列出當前操作系統(tǒng)"打開文件"的工具。在Linux環(huán)境下，任何事物都以"文件"的形式存在，通過文件不僅可以訪問常規(guī)數(shù)據(jù)，還可訪問網(wǎng)絡(luò)連接和硬件。如TCP/UDP協(xié)議文件數(shù)據(jù)，系統(tǒng)后臺都為該應(yīng)用程序分配了一個"文件描述符"，無論該"文件"的本質(zhì)如何，該"文件描述符"為應(yīng)用程序與操作系統(tǒng)之間的交互提供了通用接口，因為該應(yīng)用程序打開文件的描述符列表提供了大量關(guān)于這個應(yīng)用程序本身的信息，因此通過lsof工具能夠查看這個"文件描述符"列表對系統(tǒng)監(jiān)測以及排錯將是非常有幫助。

二、lsof使用
????????lsof命令在shell終端即可顯示系統(tǒng)打開的文件，因為lsof需要訪問核心內(nèi)存和各種文件，所以必須以root用戶的身份運行它（lsof）。
COMMAND ? ? ?PID ? ?TID ? ? ? ? ? USER ? FD ? ? ?TYPE ? ? ? ? ? ? DEVICE ?SIZE/OFF ? ? ? NODE NAME
systemd ? ? ? ?1 ? ? ? ? ? ? ? ? ?root ?cwd ? ? ? DIR ? ? ? ? ? ? ?253,0 ? ? ? 247 ? ? ? ? 64 /
systemd ? ? ? ?1 ? ? ? ? ? ? ? ? ?root ?rtd ? ? ? DIR ? ? ? ? ? ? ?253,0 ? ? ? 247 ? ? ? ? 64 /
systemd ? ? ? ?1 ? ? ? ? ? ? ? ? ?root ?txt ? ? ? REG ? ? ? ? ? ? ?253,0 ? 1632744 ?201424295 /usr/lib/systemd/systemd
systemd ? ? ? ?1 ? ? ? ? ? ? ? ? ?root ?mem ? ? ? REG ? ? ? ? ? ? ?253,0 ? ? 20064 ? ? ? 1606 /usr/lib64/libuuid.so.1.3.0
systemd ? ? ? ?1 ? ? ? ? ? ? ? ? ?root ?mem ? ? ? REG ? ? ? ? ? ? ?253,0 ? ?265600 ? ? 466869 /usr/lib64/libblkid.so.1.1.0
systemd ? ? ? ?1 ? ? ? ? ? ? ? ? ?root ?mem ? ? ? REG ? ? ? ? ? ? ?253,0 ? ? 90248 ? ? ?33899 /usr/lib64/libz.so.1.2.7
systemd ? ? ? ?1 ? ? ? ? ? ? ? ? ?root ?mem ? ? ? REG ? ? ? ? ? ? ?253,0 ? ?157424 ? ? ?57454 /usr/lib64/liblzma.so.5.2.2
systemd ? ? ? ?1 ? ? ? ? ? ? ? ? ?root ?mem ? ? ? REG ? ? ? ? ? ? ?253,0 ? ? 23968 ? ? ?57489 /usr/lib64/libcap-ng.so.0.0.0
systemd ? ? ? ?1 ? ? ? ? ? ? ? ? ?root ?mem ? ? ? REG ? ? ? ? ? ? ?253,0 ? ? 19896 ? ? ?57311 /usr/lib64/libattr.so.1.1.0
systemd ? ? ? ?1 ? ? ? ? ? ? ? ? ?root ?mem ? ? ? REG ? ? ? ? ? ? ?253,0 ? ? 19288 ? ? ?43378 /usr/lib64/libdl-2.17.so
systemd ? ? ? ?1 ? ? ? ? ? ? ? ? ?root ?mem ? ? ? REG ? ? ? ? ? ? ?253,0 ? ?402384 ? ? ?57327 /usr/lib64/libpcre.so.1.2.0
systemd ? ? ? ?1 ? ? ? ? ? ? ? ? ?root ?mem ? ? ? REG ? ? ? ? ? ? ?253,0 ? 2156160 ? ? ?43372 /usr/lib64/libc-2.17.so
systemd ? ? ? ?1 ? ? ? ? ? ? ? ? ?root ?mem ? ? ? REG ? ? ? ? ? ? ?253,0 ? ?142232 ? ? ?43398 /usr/lib64/libpthread-2.17.so
systemd ? ? ? ?1 ? ? ? ? ? ? ? ? ?root ?mem ? ? ? REG ? ? ? ? ? ? ?253,0 ? ? 88720 ? ?2746121 /usr/lib64/libgcc_s-4.8.5-20150702.so.1

三、lsof輸出內(nèi)容解釋
COMMAND: 進程的名稱
PID: 進程標識符
USER: 進程所有者
FD: 文件描述符，應(yīng)用程序通過文件描述符識別該文件，如cwd，txt等
TYPE: 文件類型，如DIR（目錄）、REG（文件）、CHR（字符）、BLK（塊設(shè)備）等
DEVICE: 指定磁盤的名稱
SIZE: 文件的大小
NODE: 索引節(jié)點（文件在磁盤上的標識）
NAME: 打開文件的確切名稱

四、lsof使用案例

4.1 查找誰在使用文件系統(tǒng)
lsof ?test.txt?

4.2 恢復刪除的文件，比如恢復/var/log/messages?
lsof ?|grep ?/var/log/messages |grep ?deleted?
syslogd ? 1283 ? ? ?root ? ?2w ? ? ?REG ? ? ? ?3,3 ?5381017 ? ?1773647 /var/log/messages (deleted)

cat /proc/1283/fd/2 > /var/log/messages?

對于許多的應(yīng)用程序，尤其是日志和數(shù)據(jù)庫文件，通過lsof程序命令恢復刪除文件的方法非常有用！