lsof, LiSt Opened Files, 列出開啟的檔案, 聽起來很簡單的樣子. 但想*nix中很多其他工具一樣, lsof把這件簡單的事情做到了爐火純青. 因為Unix認為”一切皆檔案”, 那麼”開啟的檔案”就不僅僅是傳統意義上開啟的檔案了, 還可以是網路/Unix域套接字, 匿名/具名管道, 共享庫檔案, 目錄檔案, 裝置檔案等等. 很多場景下, 檢視程序或系統開啟的檔案會給除錯帶來極大的幫助. 下面簡單地介紹lsof常被使用的功能選項.

• lsof : 簡單地執行lsof會列出當前系統中所有被開啟的檔案, 但為了看到完整的資訊, 通常需要具有root許可權;
• lsof -u dutor 
  : 列出使用者dutor開啟的檔案, 可指定多個使用者, 預設是OR的關係;
• lsof -c tair : 列出名稱以tair開頭的程序開啟的檔案, c for command, 可指定多個;
• lsof -c /^t.*r$/ : 列出名稱以t開頭, r結尾的程序開啟的檔案;
• lsof -p 12315 : 列出程序號為12315的程序開啟的檔案, 可指定多個;
• lsof server.log : 列出開啟server.log檔案的程序, 可指明多個檔案;
• lsof . : 列出開啟當前目錄的程序;
• lsof +D . : 遞迴地列出當前目錄中被開啟的檔案, 當然也可以lsof | grep `pwd`;
• lsof -i 
  : 列出開啟的套接字;
• lsof -i tcp : 列出開啟的tcp套接字;
• lsof -i :5198 : 列出開啟5198埠的程序;
• lsof -i :ssh : 列出開啟22埠的程序;
• lsof -i tcp:5198 : 列出開啟5198號tcp埠的程序;
• lsof -U : 列出開啟Unix域套接字的程序;
• lsof -d 0-2 : 列出在0到2檔案描述符上開啟檔案的程序;
• lsof -d mem : 列出開啟對映檔案的程序;
• lsof -d txt : 列出開啟的可執行檔案.

　　還有其他一些非常有用的選項, 可以對lsof的行為進行控制.

• lsof -a: 上述功能性選項可以組合使用, 但預設採用OR邏輯列出, -a選項令lsof使用AND邏輯;
• lsof -t: 只列出程序號, 可以藉此得到特定的程序列表, 以方便對這些程序的自動處理, 比如kill `lsof -t -i :5198`會殺死所有開啟5198埠的程序;
• lsof -r [seconds]: -r選項可以讓lsof以一定的時間間隔連續執行, 在監視檔案/程序時會非常實用.

　　這只是一個實用的不完全選項的羅列, 如果你知道其他非常實用的選項, 還望留言分享之.