首页
学习
活动
专区
工具
TVP
发布
精选内容/技术社群/优惠产品,尽在小程序
立即前往

lsof和tcpdump常用命令

lsof用法 A.查看端口被谁占用 lsof -i:port,如:lsof -i:80 B.查看tcp监听端口 netstat -lpnt C.查看udp监听端口 netstat..., port也可以不止一个 示例1:lsof -i4 示例2:lsof -i 4udp@127.0.0.1:7778 更详细细节可以“man lsof”搜索“hostname”。...F.显示开启文件abc.txt进程 lsof abc.txt G.显示abc进程现在打开文件 lsof -c abc 显示abc进程现在打开文件 H.显示目录下被进程开启文件...lsof +d /usr/local/ I.显示使用fd为4进程 lsof -d 4 J.以UID,列出打开文件 lsof -u username K.看进程号为12进程打开了哪些文件...lsof -p 12 看进程号为12进程打开了哪些文件 L.反复执行,默认15秒刷新一次 ls -r 死循环执行,直到被信号中断 示例:lsof -i:10888 更改刷新频率为2

2K20
  • 您找到你想要的搜索结果了吗?
    是的
    没有找到

    句柄数lsoflsof -p pid区别

    lsof -p pid获取是当前pid进程文件句柄数 image.png 通过 lsof 查看当前pid线程句柄数 lsof -n|awk '{print $2}'|sort|uniq -c |sort...-nr|more image.png 相差很大,再分析lsof其他字段,最终发现问题所在,tid字段,线程字段,通过线程重新统计发现: 统计3370 pid下所有tid线程出现次数发现: lsof...|more > 3370.log 第一列是出现次数,第二列是线程id image.png 每个线程出现次数几乎一模一样,导致这个结果是因为进程持有资源,线程基本不持有资源,共享进程所持有的资源,导致lsof...获取到句柄数特别大,其实线程是使用了共享资源导致,下图是线程共享与独享示例: 线程共享 线程独享 地址空间 程序计数器 全局变量 寄存器 打开文件 栈 子进程 状态字 闹钟 信号及信号服务成勋

    3.9K50

    Linux lsof 命令实用案例

    lsof 简介 lsof(list open files)是一个列出当前系统中所有打开文件工具 Linux中一切皆文件,所以在系统中,被打开文件可以是普通文件、目录、网络文件系统中文件、字符设备...lsof命令就是帮我们查看打开文件信息 基本用法 查看进程打开文件 例如查看mysql在操作哪些文件 # lsof -c mysql 查看文件对应进程 例如查看系统日志文件是在被谁操作...、iotop找出是哪些进程导致了I/O压力,然后就使用lsof命令查看这个进程正在操作哪些文件,从而分析出现异常原因 之前文章 “Nginx写IO占用高故障处理”,介绍了相关思路 (2)查看某端口正在被谁使用...使用 lsof 还可以查找使用了某个端口进程 比如发现系统有个不明端口,就需要使用lsof命令检查是谁在使用,来判定是否出现安全问题 命令 # lsof -i:端口号 (3)恢复删除文件...linux中删除文件要谨慎,不像windows那么容易被恢复,如果文件被不小心删除,可以使用lsof来恢复,但前提是:这个文件正在被某个进程使用 还有,当系统受到入侵时,常见情况是日志文件被删除

    1.8K80

    深入探索Linuxlsof命令

    本文旨在详细介绍lsof起源、底层原理、参数意义,常见用法,并详解其返回结果每个字段含义。此外,我们将讨论在使用lsof命令时需要注意事项。...随着时间推移,lsof已经成为Linux系统中不可或缺诊断工具。2. 底层原理 lsof通过访问Linux/proc文件系统来获取信息。...anon_inode:[eventfd]:表示一个匿名inode关联特殊文件被打开,通常用于事件通知。理解lsof输出中NAME列对于诊断系统问题、监控资源使用情况和性能优化非常有帮助。...使用lsof注意事项 权限:运行lsof可能需要超级用户权限,特别是当你尝试查看其他用户进程打开文件时。性能:lsof可能需要一些时间来生成报告,特别是在系统打开了大量文件情况下。...掌握lsof使用方法和它参数对于深入理解系统运行机制至关重要。通过实际命令使用实例和对输出解读,我们可以更好地管理系统资源,优化应用性能,甚至在复杂故障排除过程中找到问题根源。

    21300

    线程常用方法

    线程常用方法 方法名 static 功能描述 注意 start() 启动一个新线 程,在新线程 运行 run 方法代码 start 方法只是让线程进入就绪,里面代码不一定立刻 运行(CPU...(异步) 16:50:39.034 [main] INFO c_常用方法.C3_Join - num :0 // 可以看到 上面的join方法是注释掉。 我们给它放开之后执行结果。...会等待(同步) 16:52:40.783 [main] INFO c_常用方法.C3_Join - num :10 示例代码2 下面给大家演示是带参数join方法。....C5_Park - pack... 21:17:46.923 [t1] DEBUG c_常用方法.C5_Park - 打断状态前:false 21:17:47.422 [main] DEBUG c_常用方法....C5_Park - 打断状态:false 21:17:47.422 [t1] DEBUG c_常用方法.C5_Park - unPark... 21:17:47.422 [t1] DEBUG c_常用方法

    20510

    对象常用方法

    }; var o2 = {address: "福建", sex: "男" } var o3 = Object.assign(o1, o2); console.log(o3); 运行结果: 合并两个对象属性...,返回合并后对象,不改变原对象值,如果对象属性重复,后面对象属性值覆盖前面对象属性值 3、defineProperty 动态为对象设置属性 var o1 = {}; Object.defineProperty...} }); console.log(o1); 5、keys 获取对象所有键并返回键数组 var o1 = {name: "张三", age: 18}; var arr = Object.keys...(o1); console.log(arr); //['name', 'age'] 6、values 获取对象所有值并返回值数组 var o1 = {name: "张三", age: 18}; var...arr = Object.values(o1); console.log(arr); //['张三', 18] 7、entries 获取对象每一项属性键和值,包装成一个数组,并返回一个二维数组 var

    9810

    fiddler常用方法

    最近在用charles时候,没有继续付费,发现有些功能是错误,跟别的版本行为是反。经费申请又很麻烦,又不能用盗版软件。于是又用了回 fiddler。...我们一般用代理来抓包,打断点截获请求,编辑重新发送请求,要么还有就是replace主机和返回值等一系列常用功能。 安装啥不说,fiddler一般只支持windows。...如果要在mac上抓包,POSTMAN也是可以。 不管是抓browser包,还是phone包,一般都需要打开允许远程链接。...响应 Bps xxx: 中断 HTTP 响应状态为指定字符全部 session 响应 Bpv xxx: 中断指定请求方式全部 session 响应 Bpm xxx: 中断指定请求方式全部 session...发送请求 如果需要发送请求看看,请求返回结果是怎样。 就在Composer里面,将请求设置好,点击Excute就可以执行了。 ?

    78430

    数组常用方法

    pop():从数组中删除最后一个元素,返回被删除元素 push():(在数组结尾处)向数组添加一个新元素,返回新数组长度 shift():会删除首个数组元素,并把所有其他元素“位移”到更低索引,...返回删除元素 unshift():(在开头)向数组添加新元素,并“反向位移”旧元素,返回新数组长度 length():属性提供了向数组追加新元素简易方法 splice():可用于向数组添加新项,第一个参数定义了应添加新元素位置...它不会从源数组中删除任何元素 sort():将数组里项从小到大排序 reverse():反转数组项顺序 indexOf(): 接收两个参数:要查找项和(可选)表示查找起点位置索引。...其中, 从数组开头(位置 0)开始向后查找 lastIndexOf():接收两个参数:要查找项和(可选)表示查找起点位置索引。其中, 从数组末尾开始向前查找。...map():返回每次函数调用结果组成数组 filter():“过滤”功能,数组中每一项运行给定函数,返回满足过滤条件组成数组,返回满足过滤条件组成数组 every():判断数组中每一项都是否满足条件

    8410

    【linux】中lsof、ps、netstat优雅使用

    lsof -p 30297 //显示那些文件被pid为30297进程打开 lsof -D /tmp 显示所有在/tmp文件夹中打开instance和文件进程。...但是symbol文件并不在列 lsof -u1000 //查看uid是100用户进程文件使用情况 lsof -utony //查看用户tony进程文件使用情况 lsof -u^tony //查看不是用户...tony进程文件使用情况(^是取反意思) lsof -i //显示所有打开端口 lsof -i:80 //显示所有打开80端口进程 lsof -i -U //显示所有打开端口和UNIX domain...文件 lsof -i UDP@[url]www.akadia.com:123 //显示那些进程打开了到www.akadia.comUDP123(ntp)端口链接 lsof -i tcp@ohaha.ks.edu.tw...:ftp -r //不断查看目前ftp连接情况(-r,lsof会永远不断执行,直到收到中断信号,+r,lsof会一直执行,直到没有档案被显示,缺省是15s刷新) lsof -i tcp@ohaha.ks.edu.tw

    1.6K20

    Linux系统之lsof命令基本使用

    一、lsof命令基本使用lsof(list open files)命令是用于查看系统中打开文件工具,可以列出当前系统打开所有文件(包括文件、文件夹、网络连接等),可以帮助我们查找一些占用磁盘空间或者占用网络带宽进程...二、lsof命令使用帮助2.1 lsof命令help帮助信息查看lsof命令help帮助信息[root@jeven ~]# lsof --helplsof: illegal option character...;-u:列出UID号进程详情;-h:显示帮助信息;-v:显示版本信息三、lsof基本使用3.1 直接使用lsof命令使用lsof命令可以列出当前系统中打开所有文件和网络连接,包括哪些进程打开了哪些文件...查询该进程打开所有文件lsof -p 93473.3 查看某个用户打开所有文件查看某个用户打开所有文件[root@jeven ~]# lsof -u apache |headCOMMAND PID...lsof命令需要一定时间才能完成扫描,因此不应在生产环境下滥用。使用lsof命令时应确保使用是最新版本,以防止出现已知bug。

    69311

    linux常用命令lsof高级用法-误删除后自己恢复文件

    lsof命令是一个列出当前系统打开文件工具,功能强大 。 lsof 允许对核心内存进行查看,以找出系统当前如何使用这些文件。最简单用法是查看那些进程打开了那些文件,以及那些文件由哪些进程打开。...username 显示所属用user 进程打开文件 -g gid 显示归属gid进程情况 +d /DIR 显示目录下被进程打开文件 +D /DIR 搜索目录下所有目录 -d FD 显示指定文件描述符进程...-n 不将ip转换为hostname -i 用以显示符合条件进程 命令使用 1 基本使用 lsof COMMAND PID USER FD TYPE...lsof -i :22 3 查看root 用户进程所打开文件类型为txt文件 lsof -a -u root -d txt 4 指定进程打开文件类型为txt文件 lsof -a -p 605...-d ^txt 5 使用lsof显示关于某个文件信息 lsof /var/run/sendmail.pid 6 搜索活动连接 lsof -i @127.0.0.1 -n 7 查看未释放文件

    1.6K20
    领券