| 用途 | 进程视角的文件与网络 |
|---|---|
| 常用 | lsof -nP -i / lsof +L1 / lsof -p <pid> |
示例
示例
lsof -nP -iTCP -sTCP:ESTABLISHED | head -20
lsof +L1 | head -20+L1 列出链接数小于 1 的文件，即已被删除但仍被打开的文件。
lsof 网络与已删文件检查
lsof 把文件、网络连接与进程串起来：-i 看网络、-p 看单个进程、+L1 找已删除但被占用的文件，是现场排查的高频命令。
易错点
- 在连接极多的主机上 lsof 会较慢，先按进程或端口收窄
- 输出中的 NAME 列混有路径与地址，解析要按类型区分
数据来源与参考
- lsof 官方文档（man 8 lsof）