lsof 命令是什麼？
可以列出被程式所開啟的檔案的資訊。被開啟的檔案可以是
1. 普通的檔案，2. 目錄 3. 網際網路檔案系統的檔案，4. 字元裝置檔案 5.(函式) 共享庫 6. 管道，命名管道 7. 符號連結
8. 底層的 socket 字流，網際網路 socket，unix 域名 socket
9. 在 linux 裡面，大部分的東西都是被當做檔案的….. 還有其他很多
怎樣使用 lsof
這裡主要用案例的形式來介紹 lsof 命令的使用
1. 列出所有開啟的檔案:
lsof
備註: 如果不加任何引數，就會開啟所有被開啟的檔案，建議加上一下引數來具體定位
2. 檢視誰正在使用某個檔案
lsof /filepath/file
3. 遞迴檢視某個目錄的檔案資訊
lsof +D /filepath/filepath2/
備註: 使用了+D，對應目錄下的所有子目錄和檔案都會被列出
4. 比使用+D 選項，遍歷檢視某個目錄的所有檔案資訊 的方法
lsof | grep ‘/filepath/filepath2/’
5. 列出某個使用者開啟的檔案資訊
lsof -u username
備註: -u 選項，u 其實是 user 的縮寫
6. 列出某個程式所開啟的檔案資訊
lsof -c mysql
備註: -c 選項將會列出所有以 mysql 開頭的程式的檔案，其實你也可以寫成 lsof | grep mysql, 但是第一種方法明顯比第二種方法要少打幾個字元了
7. 列出多個程式多開啟的檔案資訊
lsof -c mysql -c apache
8. 列出某個使用者以及某個程式所開啟的檔案資訊
lsof -u test -c mysql
9. 列出除了某個使用者外的被開啟的檔案資訊
lsof -u ^root
備註：^這個符號在使用者名稱之前，將會把是 root 使用者開啟的程式不讓顯示
10. 透過某個程式號顯示該進行開啟的檔案
lsof -p 1
11. 列出多個程式號對應的檔案資訊
lsof -p 123,456,789
12. 列出除了某個程式號，其他程式號所開啟的檔案資訊
lsof -p ^1
13 . 列出所有的網際網路連線
lsof -i
14. 列出所有 tcp 網際網路連線資訊
lsof -i tcp
15. 列出所有 udp 網際網路連線資訊
lsof -i udp
16. 列出誰在使用某個埠
lsof -i :3306
17. 列出誰在使用某個特定的 udp 埠
lsof -i udp:55
特定的 tcp 埠
lsof -i tcp:80
18. 列出某個使用者的所有活躍的網際網路埠
lsof -a -u test -i
19. 列出所有網際網路檔案系統
lsof -N
20. 域名 socket 檔案
lsof -u
21. 某個使用者組所開啟的檔案資訊
lsof -g 5555
22. 根據檔案描述列出對應的檔案資訊
lsof -d description(like 2)
23. 根據檔案描述範圍列出檔案資訊
lsof -d 2-3
