lsof命令

查看进程打开的文件

lsof -p <PID> 列出某个进程打开的所有文件

lsof -c sshd 列出某个进程打开的文件，如sshd

查看打开特定文件的进程

lsof /var/log/message 查看是谁在使用message

查看网络信息

lsof -i 列出所有网络连接

lsof -i TCP 列出所有TCP连接

lsof -i UDP 列出所有UDP连接

lsof -i :80 列出监听在22端口的进程

查看特定用户打开的文件

lsof -u root 列出用户root打开的所有文件

查看指定目录打开的文件

lsof +D /var/log 列出目录/var/log下被打开的文件