lsof用法

当在lsof后边没有跟任何参数时，该命令将会列出当前系统中被所有进程打开的所有文件

       lsof|nl     #nl命令打印出行号


下边这几个命令指出打开某文件的进程

       lsof `which httpd`   #那个进程在使用apache的可执行文件
       lsof /etc/passwd      #那个进程在占用/etc/passwd
       lsof /dev/hda6         #那个进程在占用hda6
       lsof /dev/cdrom       #那个进程在占用光驱

下边将会打印出占用httpd可执行文件的进程的进程号（仅仅是进程号，在编写shell脚本是有用）
       lsof -t `which httpd`


显示出那些文件被以k打头的进程名的进程打开，以bash打头，和以init打头：
       lsof -c k
       lsof -c bash
       lsof -c init

显示出那些文件被以courier打头的进程打开，但是并不属于用户‘zahn’
       lsof -c courier -u ^zahn

显示被zahn和apache打开的文件
       lsof -u apache,zahn

显示那些文件被pid为30297的进程打开：
       lsof +p 30297

显示所有在/tmp文件夹中打开的instance和文件的进程。但是symbol文件并不在列
       lsof -D /tmp

显示所有打开的端口
       lsof -i
显示所有打开80端口的进程
       lsof -i:80

显示所有打开的端口和UNIX domain文件：
       lsof -i -U

显示那些进程打开了到www.xxx.com的UDP的123(ntp)端口的链接：
      lsof -iUDP@www.xxx.com:123