如何解释 lsof 命令的输出？

Question 1

COMMAND     PID     USER   FD   TYPE DEVICE SIZE/OFF     NODE NAME
webalizer 32342 ctxmortg    5uW  REG   8,17    12288 32890954 /home2/ctxmortg/tmp/webalizer/eyebestdatedotcomauph.ctxmortgagemortgagerefi.com/dns_cache.db

FD——文件描述符

如果您正在查找正在写入的文件，请查找以下标志

# - The number in front of flag(s) is the file descriptor number of used by the process to associated with the file
u - File open with Read and Write permission
r - File open with Read permission
w - File open with Write permission
W - File open with Write permission and with Write Lock on entire file
mem - Memory mapped file, usually for share library

因此3r意味着 webalizer 有一个与关联的描述符编号 3 ...dns_cache.db，具有读取权限。

类型 - 文件类型

在Linux中，几乎所有东西都是文件，只是类型不同。

REG - REGgular file, file that show up in directory
DIR - Directory

节点

文件系统中的索引节点号

您可以在以下位置找到完整的详细信息手册页。

Answer

COMMAND     PID     USER   FD   TYPE DEVICE SIZE/OFF     NODE NAME
webalizer 32342 ctxmortg    5uW  REG   8,17    12288 32890954 /home2/ctxmortg/tmp/webalizer/eyebestdatedotcomauph.ctxmortgagemortgagerefi.com/dns_cache.db

FD——文件描述符

如果您正在查找正在写入的文件，请查找以下标志

# - The number in front of flag(s) is the file descriptor number of used by the process to associated with the file
u - File open with Read and Write permission
r - File open with Read permission
w - File open with Write permission
W - File open with Write permission and with Write Lock on entire file
mem - Memory mapped file, usually for share library

因此3r意味着 webalizer 有一个与关联的描述符编号 3 ...dns_cache.db，具有读取权限。

类型 - 文件类型

在Linux中，几乎所有东西都是文件，只是类型不同。

REG - REGgular file, file that show up in directory
DIR - Directory

节点

文件系统中的索引节点号

您可以在以下位置找到完整的详细信息手册页。

Question 2

有关各列含义的信息可以在 lsof(8) 联机帮助页中找到。我会专门针对您所询问的问题进行解答。

cwd => current working directory
3r  => file descriptor 3 opened for reading
DIR => directory
REG => regular file

为了卸载驱动器，您可能需要停止您的网络服务器，并终止 webalizer 进程（因为它通常是从 cron 运行的批处理作业）。

Answer

有关各列含义的信息可以在 lsof(8) 联机帮助页中找到。我会专门针对您所询问的问题进行解答。

cwd => current working directory
3r  => file descriptor 3 opened for reading
DIR => directory
REG => regular file

为了卸载驱动器，您可能需要停止您的网络服务器，并终止 webalizer 进程（因为它通常是从 cron 运行的批处理作业）。

Question 3

在这种情况下，我通常将 lsof 与 ps 结合使用来找出谁正在使设备忙碌。

我们以安装为 /media/disk-1 的 U 盘为例

$> sudo umount /media/disk-1 
[sudo] password for cj: 
umount: /media/disk-1: device is busy.
        (In some cases useful info about processes that use
         the device is found by lsof(8) or fuser(1))

因此，我尝试使用 lsof 找出谁持有该设备。

$> lsof | grep disk-1
bash       7822         cj  cwd       DIR       8,33      16384          1 /media/disk-1

由于第 2 列是 pid，我们可以使用 ps 获取该进程的名称。

$> ps -A | grep 7822
7822 pts/1    00:00:00 bash

现在 bash 来自在设备上的目录中打开的终端，因此此时我可以关闭或终止该终端，以便设备再次空闲。

更新我不认为我回答了这个问题，但也许这对其他人有帮助，所以我还是离开了。

Answer

在这种情况下，我通常将 lsof 与 ps 结合使用来找出谁正在使设备忙碌。

我们以安装为 /media/disk-1 的 U 盘为例

$> sudo umount /media/disk-1 
[sudo] password for cj: 
umount: /media/disk-1: device is busy.
        (In some cases useful info about processes that use
         the device is found by lsof(8) or fuser(1))

因此，我尝试使用 lsof 找出谁持有该设备。

$> lsof | grep disk-1
bash       7822         cj  cwd       DIR       8,33      16384          1 /media/disk-1

由于第 2 列是 pid，我们可以使用 ps 获取该进程的名称。

$> ps -A | grep 7822
7822 pts/1    00:00:00 bash

现在 bash 来自在设备上的目录中打开的终端，因此此时我可以关闭或终止该终端，以便设备再次空闲。

更新我不认为我回答了这个问题，但也许这对其他人有帮助，所以我还是离开了。

如何解释 lsof 命令的输出？

答案1

FD——文件描述符

类型 - 文件类型

节点

答案2

答案3

相关内容