lsof — Открытые файлы и сокеты

lsof — это мощный инструмент для просмотра открытых файловых дескрипторов и сокетов в операционной системе. Он позволяет узнать, какие файлы и сокеты используются процессами, а также кто держит конкретный файл или порт. Эта информация особенно ценна для диагностики проблем и управления системой.

Часто используемые однострочные команды lsof включают lsof -i :443, которая показывает, какие процессы слушают порт 443, lsof -p <pid>, которая выводит все файловые дескрипторы для указанного процесса, и lsof -nP +c0, которая отображает числовые значения без попытки разрешить DNS имена. Команда lsof | grep deleted помогает найти процессы, которые удерживают удаленные файлы, что может привести к проблемам с использованием дискового пространства.

Как это работает

lsof работает на уровне ядра операционной системы, собирая информацию о всех открытых файлах и сокетах. Эта информация затем может быть использована из пространства пользователя для анализа и управления системой. Для получения снапшотов текущего состояния процессов используется команда ps, а для отслеживания изменений в реальном времени — top или htop. Команды pgrep и pkill позволяют фильтровать процессы по имени.

Запуск процессов в фоновом режиме осуществляется с помощью символа &, а команда jobs выводит список всех фоновых задач в текущем shell. Команды fg и bg используются для управления фоновыми задачами. Команда nohup позволяет запустить процесс так, чтобы он продолжал работать даже после закрытия соединения SSH. Утилиты tmux и screen обеспечивают возможность создания постоянных сессий, которые могут продолжать работу независимо от текущего соединения пользователя.

Когда применять

lsof особенно полезен при работе с серверами, где важно знать, какие файлы и сокеты используются процессами. Например, команда lsof -i :443 может быть использована для определения, какие процессы используют порт 443. Команда lsof -p <pid> позволяет получить детализированную информацию о файлах, которые использует конкретный процесс. Также lsof может быть использован для отслеживания процессов, которые удерживают удаленные файлы, что может вызвать проблемы с использованием дискового пространства.

Типичные ошибки

Одной из распространенных ошибок при использовании lsof является неправильное использование команды kill -9. Команда kill -9 отправляет сигнал SIGKILL, который немедленно завершает процесс, но не позволяет ему выполнить очистку ресурсов. Это может привести к проблемам с файлами, которые процесс не успел закрыть. Другой распространенной ошибкой является незнание разницы между PID (процесс идентификатор) и TID (поток идентификатор). Команда ps -eLf может быть использована для просмотра всех потоков, связанных с каждым процессом.

Связанные понятия

• Процессы и задания
• ps и состояния процессов
• top / htop / btop
• Сигналы и kill