Linux命令行中lsof命令的实用技巧

lsof是Linux中用于列出打开文件的命令行工具，可定位端口占用进程（如lsof -i :8080）、查看指定用户或进程打开的文件、查找导致设备忙的元凶、监控网络连接状态，并支持按协议、目录、文件类型等条件筛选，广泛应用于资源排查与系统运维。

lsof（List Open Files）是Linux系统中一个非常强大的命令行工具，用于列出当前系统上被打开的文件。在Linux中，几乎所有资源都被视为“文件”——包括网络连接、设备、目录甚至进程间通信通道。因此，lsof不仅能查看哪些进程打开了哪些文件，还能用来排查网络问题、查找占用端口的程序、释放被占用的资源等。

查看某个端口被哪个进程占用

当启动服务提示端口被占用时，可以用lsof快速定位：

lsof -i :8080

该命令会列出所有使用8080端口的进程，包含PID、用户、协议和连接状态。输出中的PID可用于后续kill操作：

kill -9 PID

若只想查看TCP或UDP连接，可加协议前缀：

lsof -i TCP:80

查找某个用户打开的文件

要查看特定用户正在使用的文件或资源：

lsof -u username

这在多用户系统中很有用，比如判断某用户是否还在访问某个挂载点，或者是否有进程阻止卸载磁盘。

结合条件还可筛选特定类型文件，例如只看该用户的网络连接：

lsof -u username -i

列出某个文件或目录被谁使用

当你尝试卸载一个设备或删除一个文件却提示“设备正忙”时，可用lsof找出元凶：

lsof /path/to/directory

例如，卸载U盘前发现无法卸载：

lsof /mnt/usb

输出结果会显示具体进程名和PID，终止这些进程后即可安全卸载。

对于被删除但仍被进程占用的文件（常见于日志文件），可用 +L 选项查找：

巧文书

巧文书是一款ai写标书、AI写方案的产品。通过自研的先进AI大模型，精准解析招标文件，智能生成投标内容。

8

查看详情

lsof +L1

这能列出链接数小于1但仍被打开的文件，帮助清理残留句柄。

监控网络连接状态

lsof可以替代netstat或ss的部分功能，查看活跃的网络连接：

lsof -i -P -n

其中：

• -i 表示显示网络相关文件
• -P 防止端口号转为服务名（如80 → http）
• -n 不解析主机名，加快输出速度

可进一步过滤特定状态，如只看ESTABLISHED连接：

lsof -i -n | grep ESTABLISHED

查看进程打开的文件类型

每个进程可能打开多种类型的文件：普通文件、管道、套接字、内存映射等。可通过以下方式查看某一进程的详细打开情况：

lsof -p 1234

也可以按文件类型筛选，例如查看所有使用IPv4的进程：

lsof -i 4

查看使用了目录的进程：

lsof +D /var/log

注意 +D 会递归扫描目录，适合大范围检查。

基本上就这些。lsof功能丰富，参数众多，但掌握上述几种典型用法已能解决大多数日常运维问题。关键是理解“一切皆文件”的设计思想，这样更容易读懂lsof的输出含义。