lsof ［options］ filename

如果提示沒有安裝lsof這個命令，CentOS可以執行：yum install lsof 安裝，Debian可以執行：apt-get install lsof 安裝。

lsof  filename 顯示開啟指定檔案的所有程序
lsof -a 表示兩個引數都必須滿足時才顯示結果
lsof -c string   顯示COMMAND列中包含指定字元的程序所有開啟的檔案

lsof -p 程序號         檢視該程序打開了哪些檔案
lsof -u username  顯示所屬user程序開啟的檔案
lsof -g gid 顯示歸屬gid的程序情況
lsof +d /DIR/ 顯示目錄下被程序開啟的檔案
lsof +D /DIR/ 同上，但是會搜尋目錄下的所有目錄，時間相對較長
lsof -d FD 顯示指定檔案描述符的程序
lsof -n 不將IP轉換為hostname，預設是不加上-n引數
lsof -i 用以顯示符合條件的程序情況
lsof -i[46] [protocol][@hostname|hostaddr][:service|port]
46 –> IPv4 or IPv6
protocol –> TCP or UDP
hostname –> Internet host name
hostaddr –> IPv4地址
service –> /etc/service中的 service name (可以不只一個)
port –> 埠號 (可以不只一個)

例如： 檢視22埠現在執行的情況
[[email protected] ~]# lsof -i :22
COMMAND   PID USER   FD   TYPE DEVICE SIZE NODE NAME
sshd     1052 root    3u  IPv6   2547       TCP *:ssh (LISTEN)
sshd    18884 root    3u  IPv6 509471       TCP ymhsky:ssh->116.22.255.162:64630 (ESTABLISHED)

每行顯示一個開啟的檔案，若不指定條件預設將顯示所有程序開啟的所有檔案。lsof輸出各列資訊的意義如下：

COMMAND：程序的名稱
PID：程序識別符號
USER：程序所有者
FD：檔案描述符，應用程式通過檔案描述符識別該檔案。如cwd、txt等
TYPE：檔案型別，如DIR、REG等
DEVICE：指定磁碟的名稱
SIZE：檔案的大小
NODE：索引節點（檔案在磁碟上的標識）
NAME：開啟檔案的確切名稱

檢視端口占用情況，只是他的其中一個功能，lsof 的功能還有很多，日後有時間，再為大家介紹一下，當然，大家也可以自己去查詢一下。

1.列出所有開啟的檔案:
lsof
備註: 如果不加任何引數，就會開啟所有被開啟的檔案，建議加上一下引數來具體定位
2. 檢視誰正在使用某個檔案
lsof /filepath/file
3.遞迴檢視某個目錄的檔案資訊