搜索

[23222] 2014-10-28_Linux命令神器：lsof入门

文档创建者：s7ckTeam
浏览次数：0
最后更新：2025-01-18
2014-10-28_Linux命令神器：lsof入门 L i n u x   命 令 神 器 ： l s o f   入 门 L i n u x 中 国   2 0 1 4 - 1 0 - 2 8 l s o f 是 系 统 管 理 / 安 全 的 尤 伯 工 具 。 我 大 多 数 时 候 用 它 来 从 系 统 获 得 与 网 络 连 接 相 关 的 信 息 ， 但 那 只 是 这 个 强 大 而 又 鲜 为 人 知 的 应 用 的 第 一 步 。 将 这 个 工 具 称 之 为 l s o f 真 实 名 副 其 实 ， 因 为 它 是 指 “ 列 出 打 开 文 件 （ 列 出 打 开 文 件 （ l i s t s   o p e n f i l e s ） ） ” 。 而 有 一 点 要 切 记 ， 在 U n i x 中 一 切 （ 包 括 网 络 套 接 口 ） 都 是 文 件 。 有 趣 的 是 ， l s o f 也 是 有 着 最 多 开 关 的 L i n u x / U n i x 命 令 之 一 。 它 有 那 么 多 的 开 关 ， 它 有 许 多 选 项 支 持 使 用 - 和 + 前 缀 。 正 如 你 所 见 ， l s o f 有 着 实 在 是 令 人 惊 讶 的 选 项 数 量 。 你 可 以 使 用 它 来 获 得 你 系 统 上 设 备 的 信 息 ， 你 能 通 过 它 了 解 到 指 定 的 用 户 在 指 定 的 地 点 正 在 碰 什 么 东 西 ， 或 者 甚 至 是 一 个 进 程 正 在 使 用 什 么 文 件 或 网 络 连 接 。 对 于 我 ， l s o f 替 代 了 n e t s t a t 和 p s 的 全 部 工 作 。 它 可 以 带 来 那 些 工 具 所 能 带 来 的 一 切 ， 而 且 要 比 那 些 工 具 多 得 多 。 那 么 ， 让 我 们 来 看 看 它 的 一 些 基 本 能 力 吧 ： 关 键 选 项
理 解 一 些 关 于 l s o f 如 何 工 作 的 关 键 性 东 西 是 很 重 要 的 。 最 重 要 的 是 ， 当 你 给 它 传 递 选 项 时 ， 默 认 行 为 默 认 行 为 是 对 结 果 进 行 “ 或 ” 运 算 。 因 此 ， 如 果 你 正 是 用 - i 来 拉 出 一 个 端 口 列 表 ， 同 时 又 用 - p 来 拉 出 一 个 进 程 列 表 ， 那 么 默 认 情 况 下 你 会 获 得 两 者 的 结 果 。 下 面 的 一 些 其 它 东 西 需 要 牢 记 ： 默 认 默 认   :   没 有 选 项 ， l s o f 列 出 活 跃 进 程 的 所 有 打 开 文 件 组 合 组 合   :   可 以 将 选 项 组 合 到 一 起 ， 如 - a b c ， 但 要 当 心 哪 些 选 项 需 要 参 数 - a   :   结 果 进 行 “ 与 ” 运 算 （ 而 不 是 “ 或 ” ） - l   :   在 输 出 显 示 用 户 I D 而 不 是 用 户 名 - h   :   获 得 帮 助 - t   :   仅 获 取 进 程 I D - U   :   获 取 U N I X 套 接 口 地 址 - F   :   格 式 化 输 出 结 果 ， 用 于 其 它 命 令 。 可 以 通 过 多 种 方 式 格 式 化 ， 如 - F   p c f n （ 用 于 进 程 i d 、 命 令 名 、 文 件 描 述 符 、 文 件 名 ， 并 以 空 终 止 ） 获 取 网 络 信 息 正 如 我 所 说 的 ， 我 主 要 将 l s o f 用 于 获 取 关 于 系 统 怎 么 和 网 络 交 互 的 信 息 。 这 里 提 供 了 关 于 此 信 息 的 一 些 主 题 ： 使 用 - i 显 示 所 有 连 接 有 些 人 喜 欢 用 n e t s t a t 来 获 取 网 络 连 接 ， 但 是 我 更 喜 欢 使 用 l s o f 来 进 行 此 项 工 作 。 结 果 以 对 我 来 说 很 直 观 的 方 式 呈 现 ， 我 仅 仅 只 需 改 变 我 的 语 法 ， 就 可 以 通 过 同 样 的 命 令 来 获 取 更 多 信 息 。 使 用 - i   6 仅 获 取 I P v 6 流 量 仅 显 示 T C P 连 接 （ 同 理 可 获 得 U D P 连 接 ） 你 也 可 以 通 过 在 - i 后 提 供 对 应 的 协 议 来 仅 仅 显 示 T C P 或 者 U D P 连 接 信 息 。 使 用 - i : p o r t 来 显 示 与 指 定 端 口 相 关 的 网 络 信 息 或 者 ， 你 也 可 以 通 过 端 口 搜 索 ， 这 对 于 要 找 出 什 么 阻 止 了 另 外 一 个 应 用 绑 定 到 指 定 端 口 实 在 是 太 棒 了 。
使 用 @ h o s t 来 显 示 指 定 到 指 定 主 机 的 连 接 这 对 于 你 在 检 查 是 否 开 放 连 接 到 网 络 中 或 互 联 网 上 某 个 指 定 主 机 的 连 接 时 十 分 有 用 。 使 用 @ h o s t : p o r t 显 示 基 于 主 机 与 端 口 的 连 接 你 也 可 以 组 合 主 机 与 端 口 的 显 示 信 息 。 找 出 监 听 端 口 找 出 正 等 候 连 接 的 端 口 。 你 也 可 以 g r e p   “ L I S T E N ” 来 完 成 该 任 务 。 找 出 已 建 立 的 连 接 你 也 可 以 显 示 任 何 已 经 连 接 的 连 接 。 你 也 可 以 通 过 g r e p 搜 索 “ E S T A B L I S H E D ” 来 完 成 该 任 务 。
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理