Introducció a Lsof

Sota Linux, molts objectes es consideren un fitxer, independentment de si l'objecte és realment un fitxer, dispositiu, directori o sòcol. Llistar un fitxer és fàcil, hi ha l'intèrpret d'ordres integrat per a lsaixò. Però, què passa si un usuari volgués veure quins fitxers estan oberts actualment pel procés del servidor web? O si aquest usuari volia esbrinar quins fitxers s'obren en un directori determinat? Aquí és on lsofentra en joc. Imagineu-vos lsofcom un lsamb l'addició de "fitxers oberts".

Tingueu en compte que, tot i que els BSD tenen una utilitat diferent per a aquesta feina, fstat, diversos altres sabors d'Unix (Solaris, per exemple) també tenen lsof. Les opcions i les marques són diferents a les altres plataformes, així com l'aspecte de la sortida, però, en general, el coneixement d'aquest article també hauria de ser aplicable a elles.

Primer, fem una ullada al format de lsofsortida i com s'ha de llegir. La sortida habitual de lsofsense cap paràmetre s'assemblaria a la següent. Això s'ha retallat per facilitar la lectura.

COMMAND    PID  TID       USER   FD      TYPE             DEVICE  SIZE/OFF       NODE NAME
init         1            root  cwd       DIR              254,1      4096          2 /
init         1            root  rtd       DIR              254,1      4096          2 /
init         1            root  txt       REG              254,1     36992    7077928 /sbin/init
init         1            root  mem       REG              254,1     14768    7340043 /lib/x86_64-linux-gnu/libdl-2.13.so
init         1            root  mem       REG              254,1   1603600    7340040 /lib/x86_64-linux-gnu/libc-2.13.so
init         1            root  mem       REG              254,1    126232    7340078 /lib/x86_64-linux-gnu/libselinux.so.1
init         1            root  mem       REG              254,1    261184    7340083 /lib/x86_64-linux-gnu/libsepol.so.1
init         1            root  mem       REG              254,1    136936    7340037 /lib/x86_64-linux-gnu/ld-2.13.so
init         1            root   10u     FIFO               0,14       0t0       4781 /run/initctl

Aquestes columnes signifiquen el següent:

• COMANDA: el procés al qual pertany un fitxer obert, en aquest exemple tot està relacionat amb init.
• PID - El número d'identificació del procés d'aquest procés.
• USUARI: l'usuari sota el qual s'executa el procés. Perquè init, gairebé sempre ho és root.
• FD - El descriptor del fitxer, el més comú és:
  • cwd- El directori de treball actual (pot ser que noteu la similitud amb l' pwdordre que imprimeix el directori de treball actual).
  • rtd - El directori arrel d'un procés.
  • txt- A text file, això pot significar un fitxer de configuració relacionat amb el procés o el "codi font" relacionat amb (o pertanyent) al procés.
  • mem - Un anomenat "fitxer mapat de memòria", que significa un segment de memòria virtual (llegiu: RAM) que s'ha assignat a un fitxer.
  • Un número: el número representa el descriptor del fitxer real, el caràcter després del número és el mode en què s'obre el fitxer:
  • r - Llegir.
  • w - Escriure.
  • u - Llegeix i escriu.
• TIPUS: especifica el tipus real del fitxer, els més habituals són:
  • REG - Un fitxer normal.
  • DIR - Un directori.
  • FIFO - Primer a entrar, primer a sortir.
• DISPOSITIU: el número major i menor del dispositiu que conté el fitxer.
• MIDA - La mida del fitxer, en bytes.
• NODE: el número d'inode del fitxer.
• NOM: el nom del fitxer.

Això pot ser una mica aclaparador de moment, però si treballeu lsofunes quantes vegades, s'enfonsarà ràpidament al vostre cervell.

Com s'ha esmentat anteriorment, la sortida de lsofs'ha escurçat aquí. Sense cap argument ni filtre, lsofprodueix centenars de línies de sortida que només us deixaran confós.

Hi ha dos enfocaments bàsics per resoldre aquest problema:

• Utilitzeu una o més de les lsofopcions de línia d'ordres per restringir els resultats.
• Conduïu la sortida a través, per exemple, de grep.

Tot i que aquesta darrera opció pot semblar més còmoda, ja que no haureu de memoritzar les lsofopcions de la línia d'ordres, generalment no és tan flexible i eficient, així que ens quedarem amb la primera.

Imaginem que voleu obrir un fitxer amb el vostre editor de text preferit, i que l'editor de text us diu que només es pot obrir en mode de només lectura perquè un altre programa ja hi accedeix. lsofl'ajudarà a esbrinar qui és l'autor:

lsof /path/to/your/file

Això produirà una sortida similar a aquesta:

COMMAND   PID USER   FD   TYPE DEVICE SIZE/OFF    NODE NAME
vim 2679 root    5w   REG  254,1   121525 6035622 /root/lsof.txt

Pel que sembla, t'has oblidat de tancar la sessió anterior! Un problema molt similar passa quan intenteu desmuntar una compartició NFS i umountus diu que no pot perquè alguna cosa encara accedeix a la carpeta muntada. De nou, lsofus pot ajudar a identificar el culpable:

lsof +D /path/to/your/directory/

Fixeu-vos en la barra inclinada, això és important. En cas contrari lsof, suposarà que us referiu a un fitxer normal. No us confongueu +davant de la bandera: lsofté tantes opcions de línia d'ordres que necessita +a més de les més habituals -. La sortida seria així:

COMMAND  PID USER   FD   TYPE DEVICE SIZE/OFF      NODE NAME
mocp    5637  music    4r   REG   0,19 10147719 102367344 /home/Music/RMS_GNU_SONG.ogg

Això vol dir que el procés mocp, amb el PID 5637, pertanyent a l'usuari musicha obert un fitxer anomenat RMS_GNU_SONG.ogg. Tanmateix, fins i tot després de tancar aquest procés, encara hi ha un problema: el volum NFS no es pot desmuntar.

lsofté una -cbandera que mostra els fitxers oberts amb un nom de procés arbitrari.

lsof -c mocp

Això produiria una sortida semblant a aquesta:

mocp    9383  music    4r   REG   0,19 10147719 102367344 /home/Music/ANOTHER_RMS_GNU_SONG.ogg

En aquest exemple, hi ha una altra instància d' mocpexecució, que us impedeix desmuntar la compartició. Després de tancar aquest procés, voleu assegurar-vos que l'usuari musicno té oberts altres fitxers potencialment problemàtics. lsofté un -uindicador per mostrar els fitxers oberts per un usuari específic. Recordeu que un fitxer no sempre és un fitxer normal del vostre disc dur!

lsof -u music

També podeu passar diversos usuaris, separats per comes:

lsof -u music,moremusic

Una nota important sobre el comportament predeterminat de lsof: els resultats es basen en OR , el que significa que veureu els resultats dels fitxers oberts per processos que són propietat de l'usuari musico de l'usuari moremusic. Si voleu veure resultats que coincideixen amb els processos que són propietat dels dos usuaris, haureu de passar la marca -a:

lsof -au music, moremusic

Com que els dos usuaris estan al grup musicusers, també podeu llistar fitxers segons el grup:

lsof -g musicusers

També podeu combinar senyals de línia d'ordres:

lsof -u music,moremusic -c mocp

or

lsof -u ^music +D /home/Music

A l'última línia, hem afegit una altra bandera especial - ^, que significa un NOT lògic . Si la sortida està buida després d'executar aquesta ordre, és probable que el desmuntatge tingui èxit.

En els exemples anteriors, principalment vam mirar fitxers normals. Què passa amb els endolls i les connexions de xarxa?

Per llistar totes les connexions de xarxa actuals lsofté la -imarca:

lsof -i

La sortida és similar a la que hem vist fins ara...

COMMAND    PID USER   FD   TYPE DEVICE SIZE/OFF NODE NAME
owncloud  3509  myuser   25u  IPv4  44946      0t0  TCP strix.local:34217->myserver.vultr.com:https (ESTABLISHED)
firefox   3612  myuser   82u  IPv4  49663      0t0  TCP strix.local:43897->we-in-f100.1e100.net:https (ESTABLISHED)
ssh       3784  myuser    3u  IPv4  10437      0t0  TCP strix.local:51416->someserver.in:ssh (ESTABLISHED)
wget      4140  myuser    3w  IPv4  45586      0t0  TCP strix.local:54460->media.ccc.de:http (CLOSE_WAIT)

... llevat d'una diferència: en comptes de noms de fitxers o directoris, la columna NAMEara mostra informació de connexió. Cada connexió consta de les parts següents:

• Protocol.
• Nom d'amfitrió local.
• Port d'origen de la connexió.
• Nom DNS de destinació.
• Port de destinació.
• Estat de la connexió.

Com passa amb moltes altres eines, podeu desactivar la resolució de noms i ports DNS ( -ni -P, respectivament). La bandera -ipren paràmetres addicionals. Podeu especificar si voleu mostrar o no tcp, udpo icmpconnexions o determinats ports:

lsof -i :25
or
lsof -i :smtp

De nou, els paràmetres es poden combinar. El següent exemple...

lsof -i tcp:80

... només us mostrarà connexions TCP mitjançant el port 80. També podeu combinar-ho amb les opcions que ja coneixeu dels fitxers "clàssics":

lsof -a -u httpd -i tcp

Això us mostrarà totes les connexions TCP obertes per l'usuari httpd. Tingueu en compte la -amarca, que canvia el comportament predeterminat de lsof(com s'ha esmentat anteriorment). Com passa amb la majoria de les eines de línia d'ordres, podeu aprofundir molt. El següent només us mostrarà les connexions TCP l'estat de les quals és "ESTABLISHED":

lsof -i -s TCP:ESTABLISHED

En aquest punt, hauríeu de tenir una comprensió bàsica de com lsoffunciona, juntament amb alguns casos d'ús habituals. Per a més informació, consulteu la pàgina de manual de lsofal vostre sistema.