lsof命令来自英文词组list opened files的缩写，其功能是查看文件的进程信息。由于Linux系统中的一切都是文件，因此使用lsof命令查看进程打开的文件，或是查看文件的进程信息，都能帮助用户很好地了解相关服务的运行状态，是一个不错的系统监视工具。
语法格式：lsof 参数 文件名
常用参数：
| -a | 显示与打开的文件相关的进程 | -o | 显示文件偏移量 |
| -c | 显示指定进程所打开的文件 | -p | 显示指定进程号所打开的文件 |
| -d | 显示占用该文件的进程 | -R | 显示父进程ID |
| -g | 显示GID号进程的详细信息 | -u | 显示UID号进程的详细信息 |
| -h | 显示帮助信息 | -v | 显示版本信息 |
| -i | 显示符合条件的进程 | +d | 显示目录下被打开的文件 |
| -n | 显示使用NFS的文件 | +D | 递归处理所有子文件 |
| -N | 显示NFS文件列表 |
参考示例
查看当前系统中全部文件与进程的对应信息：
[root@linuxcool ~]# lsof COMMAND PID TID TASKCMD USER FD TYPE DEVICE SIZE/OFF NODE NAME systemd 1 root cwd DIR 253,0 224 128 / systemd 1 root rtd DIR 253,0 224 128 / ………………省略部分输出信息………………
显示指定目录中被调用的文件信息：
[root@linuxcool ~]# lsof +d /root COMMAND PID USER FD TYPE DEVICE SIZE/OFF NODE NAME dbus-daem 2158 root cwd DIR 253,0 4096 33575041 /root gdm-wayla 2161 root cwd DIR 253,0 4096 33575041 /root gnome-ses 2164 root cwd DIR 253,0 4096 33575041 /root gnome-she 2223 root cwd DIR 253,0 4096 33575041 /root gvfsd 2240 root cwd DIR 253,0 4096 33575041 /root ………………省略部分输出信息………………
递归显示指定目录中全部被调用的文件信息：
[root@linuxcool ~]# lsof +D /root COMMAND PID USER FD TYPE DEVICE SIZE/OFF NODE NAME pulseaudi 2147 root mem REG 253,0 696 781661 /root/.config/pulse/d035ea0c9f884c418d9855119085f3f0-card-database.tdb pulseaudi 2147 root mem REG 253,0 12288 781660 /root/.config/pulse/d035ea0c9f884c418d9855119085f3f0-stream-volumes.tdb pulseaudi 2147 root mem REG 253,0 8192 781659 /root/.config/pulse/d035ea0c9f884c418d9855119085f3f0-device-volumes.tdb ………………省略部分输出信息………………