lsof一切皆文件

参数

• -a 列出打开文件存在的进程
• -c<进程名> 列出指定进程所打开的文件
• -g 列出GID号进程详情
• -d<文件号> 列出占用该文件号的进程
• +d<目录> 列出目录下被打开的文件
• +D<目录> 递归列出目录下被打开的文件
• -n<目录> 列出使用NFS的文件
• -i<条件> 列出符合条件的进程。（4、6、协议、:端口、 @ip ）
• -p<进程号> 列出指定进程号所打开的文件
• -u 列出UID号进程详情
• -h 显示帮助信息
• -v 显示版本信息

输出

• COMMAND：进程的名称

• PID：进程标识符

• PPID：父进程标识符（需要指定-R参数）

• USER：进程所有者

• PGID：进程所属组

• FD：文件描述符，应用程序通过文件描述符识别该文件。如cwd、txt等:

  （1）cwd：表示current work dirctory，即：应用程序的当前工作目录，这是该应用程序启动的目录，除非它本身对这个目录进行更改
  （2）txt ：该类型的文件是程序代码，如应用程序二进制文件本身或共享库，如上列表中显示的 /sbin/init 程序
  （3）lnn：library references (AIX);
  （4）er：FD information error (see NAME column);
  （5）jld：jail directory (FreeBSD);
  （6）ltx：shared library text (code and data);
  （7）mxx ：hex memory-mapped type number xx.
  （8）m86：DOS Merge mapped file;
  （9）mem：memory-mapped file;
  （10）mmap：memory-mapped device;
  （11）pd：parent directory;
  （12）rtd：root directory;
  （13）tr：kernel trace file (OpenBSD);
  （14）v86  VP/ix mapped file;
  （15）0：表示标准输入
  （16）1：表示标准输出
  （17）2：表示标准错误
  一般在标准输出、标准错误、标准输入后还跟着文件状态模式：r、w、u等
  （1）u：表示该文件被打开并处于读取/写入模式
  （2）r：表示该文件被打开并处于只读模式
  （3）w：表示该文件被打开并处于
  （4）空格：表示该文件的状态模式为unknow，且没有锁定
  （5）-：表示该文件的状态模式为unknow，且被锁定
  同时在文件状态模式后面，还跟着相关的锁
  （1）N：for a Solaris NFS lock of unknown type;
  （2）r：for read lock on part of the file;
  （3）R：for a read lock on the entire file;
  （4）w：for a write lock on part of the file;（文件的部分写锁）
  （5）W：for a write lock on the entire file;（整个文件的写锁）
  （6）u：for a read and write lock of any length;
  （7）U：for a lock of unknown type;
  （8）x：for an SCO OpenServer Xenix lock on part      of the file;
  （9）X：for an SCO OpenServer Xenix lock on the      entire file;
  （10）space：if there is no lock.
  

• TYPE：文件类型，如DIR、REG等，常见的文件类型:

  （1）DIR：表示目录
  （2）CHR：表示字符类型
  （3）BLK：块设备类型
  （4）UNIX： UNIX 域套接字
  （5）FIFO：先进先出 (FIFO) 队列
  （6）IPv4：网际协议 (IP) 套接字
  

• DEVICE：指定磁盘的名称

• SIZE：文件的大小

• NODE：索引节点（文件在磁盘上的标识）

• NAME：打开文件的确切名称

实例

# 查找某个文件相关的进程
lsof /bin/bash

# 列出某个用户打开的文件信息
lsof -u username

# 列出某个程序进程所打开的文件信息
lsof -c mysql

# 列出某个用户以及某个进程所打开的文件信息
lsof -u test -c mysql

# 通过某个进程号显示该进程打开的文件
lsof -p 11968

# 列出所有的网络连接
lsof -i

# 列出所有tcp网络连接信息
lsof -i tcp

# 列出谁在使用某个端口
lsof -i :3306

# 列出某个用户的所有活跃的网络端口
lsof -a -u test -i

# 根据文件描述列出对应的文件信息

ps 进程查看器

linux上进程有5种状态:

1. 运行(正在运行或在运行队列中等待)
2. 中断(休眠中, 受阻, 在等待某个条件的形成或接受到信号)
3. 不可中断(收到信号不唤醒和不可运行, 进程必须等待直到有中断发生)
4. 僵死(进程已终止, 但进程描述符存在, 直到父进程调用wait4()系统调用后释放)
5. 停止(进程收到SIGSTOP, SIGTSTP, SIGTTIN, SIGTTOU信号后停止运行运行)

ps工具标识进程的5种状态码:

• D 不可中断 uninterruptible sleep (usually IO)
• R 运行 runnable (on run queue)
• S 中断 sleeping
• T 停止 traced or stopped
• Z 僵死 a defunct (”zombie”) process

参数

• a 显示所有进程
• -a 显示同一终端下的所有程序
• -A 显示所有进程
• c 显示进程的真实名称
• -N 反向选择
• -e 等于“-A”
• e 显示环境变量
• f 显示程序间的关系
• -H 显示树状结构
• r 显示当前终端的进程
• T 显示当前终端的所有程序
• u 指定用户的所有进程
• -au 显示较详细的资讯
• -aux 显示所有包含其他使用者的行程
• -C<命令> 列出指定命令的状况
• –lines<行数> 每页显示的行数
• –width<字符数> 每页显示的字符数
• –help 显示帮助信息
• –version 显示版本显示

输出

• F 代表这个程序的旗标 (flag)， 4 代表使用者为 super user
• S 代表这个程序的状态 (STAT)，关于各 STAT 的意义将在内文介绍
• UID 程序被该 UID 所拥有
• PID 进程的ID
• PPID 则是其上级父程序的ID
• C CPU 使用的资源百分比
• PRI 这个是 Priority (优先执行序) 的缩写，详细后面介绍
• NI 这个是 Nice 值，在下一小节我们会持续介绍
• ADDR 这个是 kernel function，指出该程序在内存的那个部分。如果是个 running的程序，一般就是 “-“
• SZ 使用掉的内存大小
• WCHAN 目前这个程序是否正在运作当中，若为 - 表示正在运作
• TTY 登入者的终端机位置
• TIME 使用掉的 CPU 时间。
• CMD 所下达的指令为何

实例

# 显示所有进程信息
ps -A

# 显示指定用户信息
ps -u root

# 显示所有进程信息，连同命令行
ps -ef

# ps 与grep 组合使用，查找特定进程
ps -ef|grep ssh

# 将与这次登入的 PID 与相关信息列示出来
ps -l

# 列出目前所有的正在内存中的程序
ps aux

top linux下的任务管理器

• q：退出top命令
• <Space>：立即刷新
• s：设置刷新时间间隔
• c：显示命令完全模式
• t:：显示或隐藏进程和CPU状态信息
• m：显示或隐藏内存状态信息
• l：显示或隐藏uptime信息
• f：增加或减少进程显示标志
• S：累计模式，会把已完成或退出的子进程占用的CPU时间累计到父进程的MITE+
• P：按%CPU使用率排行
• T：按MITE+排行
• M：按%MEM排行
• u：指定显示用户进程
• r：修改进程renice值
• kkill：进程
• i：只显示正在运行的进程
• W：保存对top的设置到文件^/.toprc，下次启动将自动调用toprc文件的设置。
• h：帮助命令。
• q：退出

wget 文件下载

# 使用wget下载单个文件
wget http://www.minjieren.com/wordpress-3.1-zh_CN.zip

# 使用wget -O下载并以不同的文件名保存
wget -O wordpress.zip http://www.minjieren.com/download.aspx?id=1080

# 使用wget –limit -rate限速下载
wget --limit-rate=300k http://www.minjieren.com/wordpress-3.1-zh_CN.zip

# 使用wget -c断点续传
wget -c http://www.minjieren.com/wordpress-3.1-zh_CN.zip

# 使用wget-b后台下载
wget -b http://www.minjieren.com/wordpress-3.1-zh_CN.zip

# 伪装代理名称下载
wget --user-agent="Mozilla/5.0 (Windows; U; Windows NT 6.1; en-US) AppleWebKit/534.16 (KHTML, like Gecko) Chrome/10.0.648.204 Safari/534.16" http://www.minjieren.com/wordpress-3.1-zh_CN.zip

# 使用wget -i下载多个文件
cat > filelist.txt
url1
url2
url3
url4
wget -i filelist.txt

# 使用wget –mirror镜像网站
wget --mirror -p --convert-links -P ./LOCAL URL
# -miror:开户镜像下载
# -p:下载所有为了html页面显示正常的文件
# -convert-links:下载后，转换成本地的链接
# -P ./LOCAL：保存所有文件和目录到本地指定目录

# 使用wget -r -A下载指定格式文件
wget -r -A.pdf url
# 下载一个网站的所有图片
# 下载一个网站的所有视频
# 下载一个网站的所有PDF文件

# 使用wget FTP下载
wget ftp-url
wget --ftp-user=USERNAME --ftp-password=PASSWORD url
# 使用wget匿名ftp下载：wget ftp-url
# 使用wget用户名和密码认证的ftp下载:wget –ftp-user=USERNAME –ftp-password=PASSWORD url

crontab 定时任务

• -u user：用来设定某个用户的crontab服务；
• file：file是命令文件的名字,表示将file做为crontab的任务列表文件并载入crontab。如果在命令行中没有指定这个文件，crontab命令将接受标准输入（键盘）上键入的命令，并将它们载入crontab。
• -e：编辑某个用户的crontab文件内容。如果不指定用户，则表示编辑当前用户的crontab文件。
• -l：显示某个用户的crontab文件内容，如果不指定用户，则表示显示当前用户的crontab文件内容。
• -r：从/var/spool/cron目录中删除某个用户的crontab文件，如果不指定用户，则默认删除当前用户的crontab文件。
• -i：在删除用户的crontab文件时给确认提示。

crontab的文件格式

分 时 日 月 星期 要运行的命令

• 第1列分钟0～59
• 第2列小时0～23（0表示子夜）
• 第3列日1～31
• 第4列月1～12
• 第5列星期0～7（0和7表示星期天）
• 第6列要运行的命令

编辑crontab文件

crontab -e