Linux下 lsof 用法

lsof 用法
一般root用户才能执行lsof命令。
lsof `which httpd` #查看哪个进程在使用Apache的可执行文件。
lsof abc.txt #查看开启文件abc.txt的进程。
lsof -i :22 #查看22端口在运行什么程序。
lsof -c abc #查看abc进程现在打开的文件。
lsof -g gid #查看归属gid的进程情况。
lsof +d /usr/local/ #查看目录下被进程开启的文件。
lsof +D /usr/local/ #同上，但是会搜索目录下的目录，时间较长。
lsof -d 4 #查看使用fd为4的进程。
lsof -i #用以查看符合条件的进程情况
语法:lsof -i[46] [protocol][@hostname|hostaddr][:service|port]
46 -->IPv4 or IPv6
protocol -->TCP or UDP
hostname -->Internet host name
hostaddr -->IPv4位置
service -->/etc/service中的service name（可以不只一个）
port -->端口号（可以不只一个）
lsof -n #不将IP转换为hostname,缺省是不加上-n参数。
lsof -p 12 #查看进程号为12的进程打开了哪些文件。
lsof {+,-}r [t] #控制lsof不断重复执行，缺省是15s刷新。
-r,lsof会永远不停的执行，直到收到中断信号。
+r,lsof会一直执行，知道没有档案被显示。
lsof -s #列出打开文件的大小，如果没有大小，则留空白。
lsof -u username #以UID，列出打开的文件。

转自：http://www.2cto.com/os/201407/312972.html
http://www.cnblogs.com/ggjucheng/archive/2012/01/08/2316599.html