lsof примеры использования утилиты

lsof (от англ. LiSt of Open Files) — утилита, служащая для вывода информации о том, какие файлы используются теми или иными процессами.

lsof - сторонняя программа и не входит в состав утилит ОС по умолчанию. Устанавливается просто apt install lsof.

Она умеет показывать открытые сокеты, сетевые соединения и открытые файлы. Опция -i показывает открытые Интернет-соединения. Без опции -i программа lsof выводит информацию об открытых файлах. Вывод её несколько удобнее, чем у программы fstat, так как включает в себя не только номера inod'ов, но и имена файлов, которые она берёт из кеша ядра.

• Показать TCP или UDP соединения

  $ lsof -i tcp
  $ lsof -i udp

• Сколько файлов открыто в текущий момент в системе

  $ lsof | wc -l
  7673

• Пример 2

  lsof -i -n
  COMMAND    PID     USER   FD   TYPE DEVICE SIZE NODE NAME
  sshd      2477     root    3u  IPv4   5993       TCP *:ssh (LISTEN)
  sshd      2477     root    4u  IPv6   5996       TCP *:ssh (LISTEN)
  nmbd      2511     root    7u  IPv4   6058       UDP *:netbios-ns 
  nmbd      2511     root    8u  IPv4   6059       UDP *:netbios-dgm 
  nmbd      2511     root    9u  IPv4   6061       UDP 192.168.1.15:netbios-ns 
  nmbd      2511     root   10u  IPv4   6062       UDP 192.168.1.15:netbios-dgm 
  smbd      2515     root   20u  IPv4   6133       TCP *:microsoft-ds (LISTEN)
  smbd      2515     root   21u  IPv4   6135       TCP *:netbios-ssn (LISTEN)
  avahi-dae 2801    avahi   14u  IPv4   7052       UDP *:mdns 
  avahi-dae 2801    avahi   15u  IPv4   7053       UDP *:43981 
  cupsd     2825     root    2u  IPv6  21549       TCP [::1]:ipp (LISTEN)
  cupsd     2825     root    3u  IPv4  21550       TCP 127.0.0.1:ipp (LISTEN)
  apache2   3002     root    3u  IPv4   7406       TCP *:www (LISTEN)
  apache2   3081 www-data    3u  IPv4   7406       TCP *:www (LISTEN)
  apache2   3082 www-data    3u  IPv4   7406       TCP *:www (LISTEN)
  apache2   3083 www-data    3u  IPv4   7406       TCP *:www (LISTEN)
  apache2   3084 www-data    3u  IPv4   7406       TCP *:www (LISTEN)
  apache2   3085 www-data    3u  IPv4   7406       TCP *:www (LISTEN)
  smbd      3841     root   24u  IPv4  13363       TCP 192.168.1.15:microsoft-ds->192.168.1.16:1981 (ESTABLISHED)
  firefox   6170 darkfire   20u  IPv4  54924       TCP 192.168.1.15:59666->74.125.87.102:www (ESTABLISHED)
  firefox   6170 darkfire   45u  IPv4  52609       TCP 192.168.1.15:33684->74.125.87.99:www (ESTABLISHED)
  firefox   6170 darkfire   53u  IPv4  54928       TCP 192.168.1.15:47590->206.132.73.21:www (ESTABLISHED)
  firefox   6170 darkfire   54u  IPv4  53605       TCP 192.168.1.15:36558->74.125.87.147:www (ESTABLISHED)

• Опция -a объединяет несколько условий, например посмотреть все порты открытые процессом:

  lsof -i -a -p 1086
  COMMAND    PID USER   FD   TYPE DEVICE SIZE/OFF NODE NAME
  telegram- 1086  rav   16u  IPv4 797222      0t0  TCP 192.168.43.239:59476->li-in-f105.1e100.net:https (ESTABLISHED)
  telegram- 1086  rav   17u  IPv4 798814      0t0  TCP 192.168.43.239:39734->149.154.175.100:https (SYN_SENT)
  telegram- 1086  rav   29u  IPv4 798815      0t0  TCP 192.168.43.239:41498->196.55.254.176:5764 (SYN_SENT)
  telegram- 1086  rav   38u  IPv4 798807      0t0  TCP 192.168.43.239:58444->149.154.167.51:https (SYN_SENT)
  telegram- 1086  rav   40u  IPv4 798194      0t0  TCP 192.168.43.239:56116->149.154.175.100:http (SYN_SENT)
  telegram- 1086  rav   41u  IPv4 798808      0t0  TCP 192.168.43.239:41484->196.55.254.176:5764 (SYN_SENT)
  telegram- 1086  rav   43u  IPv4 796163      0t0  TCP 192.168.43.239:58450->149.154.167.51:https (SYN_SENT)
  telegram- 1086  rav   44u  IPv4 796164      0t0  TCP 192.168.43.239:41490->196.55.254.176:5764 (SYN_SENT)
  telegram- 1086  rav   48u  IPv4 798191      0t0  TCP 192.168.43.239:43192->149.154.167.51:http (SYN_SENT)
  telegram- 1086  rav   51u  IPv4 796167      0t0  TCP 192.168.43.239:43194->149.154.167.51:http (SYN_SENT)

• Можно указывать порт в виде числа или же текстового алиаса из файла /etc/services. Две команды ниже идентичны и выводят одинаковую информацию.

  # lsof -i:5353
  # lsof -i:mdns
  COMMAND    PID  USER   FD   TYPE DEVICE SIZE NODE NAME
  avahi-dae 2801 avahi   14u  IPv4   7052       UDP *:mdns

• lsof и head (без параметров выводит 10 линий)

  lsof -i -n | head -n 7