本文共 1362 字，大约阅读时间需要 4 分钟。
组合参数
# lsof -a -c bash -u rootCOMMAND PID USER FD TYPE DEVICE SIZE/OFF NODE NAMEbash 1394 root cwd DIR 8,2 4096 4849665 /rootbash 1394 root rtd DIR 8,2 4096 2 /bash 1394 root txt REG 8,2 938768 3671557 /bin/bashbash 1394 root mem REG 8,2 156872 3014902 /lib64/ld-2.12.sobash 1394 root mem REG 8,2 1922152 3014903 /lib64/libc-2.12.sobash 1394 root mem REG 8,2 22536 3014911 /lib64/libdl-2.12.sobash 1394 root mem REG 8,2 138280 3018719 /lib64/libtinfo.so.5.7bash 1394 root mem REG 8,2 65928 3017998 /lib64/libnss_files-2.12.sobash 1394 root mem REG 8,2 26060 2632051 /usr/lib64/gconv/gconv-modules.cachebash 1394 root mem REG 8,2 99158576 2648204 /usr/lib/locale/locale-archivebash 1394 root 0u CHR 136,7 0t0 10 /dev/pts/7bash 1394 root 1u CHR 136,7 0t0 10 /dev/pts/7bash 1394 root 2u CHR 136,7 0t0 10 /dev/pts/7bash 1394 root 255u CHR 136,7 0t0 10 /dev/pts/7
每个5秒刷新一次
# lsof -c init -a -r5
列出www用户的所有活跃的网络端口[root@netkiller ~]# lsof -a -u www -i列出被sshd进程所打开的所有IPV4网络相关文件[root@netkiller ~]# lsof -i 4 -c sshd -a列出被root用户所打开的所有TCP和IPV4网络相关文件[root@netkiller ~]# lsof -i 4 -i tcp -u root -a
原文出处：Netkiller 系列 手札
本文作者：陈景峯 转载请与作者联系，同时请务必标明文章原始出处和作者信息及本声明。