lsof命令用于列出Linux系统中进程打开的文件，包括普通文件、设备、网络套接字等。通过lsof -p <PID>可查看指定进程（如PID为1234）打开的所有文件句柄，FD列显示文件描述符如0u、1w等。使用lsof -c nginx可列出所有运行指定程序（如nginx）的进程所打开的文件。通过lsof /path/to/file（如/var/log/app.log）可查看特定文件被哪些进程使用，便于判断文件操作安全性。执行lsof -i可查看所有网络连接，lsof -i :8080可定位特定端口（如8080）的占用进程。统计某进程文件句柄数量可用lsof -p 1234 | wc -l（结果减1为实际数量），按用户统计则用lsof -u username | wc -l。lsof结合过滤选项能高效排查资源占用问题，是系统运维和调试的重要工具。
在Linux系统中，lsof（list open files）是一个非常实用的命令行工具，用于列出当前系统中被进程打开的文件。由于在Linux中“一切皆文件”，这包括普通文件、目录、设备、网络套接字、管道，以及进程的文件句柄（file descriptors）。通过lsof可以查看某个进程打开了哪些文件句柄，帮助排查资源泄漏、端口占用等问题。
查看指定进程打开的文件句柄
可以通过进程ID（PID）查看该进程当前打开的所有文件句柄：
lsof -p <PID>
例如，查看PID为1234的进程：
lsof -p 1234
输出会显示该进程打开的所有文件，包括可执行文件、库文件、日志文件、socket连接、管道等。其中文件句柄通常在FD列中显示，如0u、1w、2r、3r等，表示标准输入、输出、错误及其他打开的描述符。
查看某个程序所有进程的文件句柄
如果想查看运行某个程序的所有进程（例如nginx）的文件句柄，可以使用：
lsof -c nginx
这会列出所有命令名包含“nginx”的进程所打开的文件。
查看特定文件或路径被哪些进程使用
反过来，也可以通过文件路径查看是哪个进程打开了它：
lsof /path/to/file
例如，查看谁在使用某个日志文件：
lsof /var/log/app.log
这有助于判断是否可以安全删除或重命名文件。
查看网络连接相关的文件句柄
网络连接也属于文件句柄的一种。使用以下命令可查看所有打开的网络连接：
lsof -i
可以进一步细化，比如查看特定端口的使用情况：
lsof -i :8080
这将显示所有使用8080端口的进程及其文件句柄信息。
检查文件句柄使用数量
有时需要知道某个进程打开了多少个文件句柄。可以结合lsof和wc命令统计：
lsof -p 1234 | wc -l
注意：输出的第一行是标题，实际打开的文件数需减1。
也可按用户查看其所有进程的文件句柄总数：
lsof -u username | wc -l
基本上就这些。lsof功能强大，配合过滤选项能快速定位系统资源使用情况，是运维和调试中不可或缺的工具。