?有許多情況下，我們需要查看一個進程當前打開了哪些文件，反過來我們也希望知道某一個文件正在被哪些進程所讀寫。在Linux下有許多有用的工具可以幫我們完成這兩個工作，下面介紹這兩個工具：lsof與fuser。

??? fuser find files or sockets' user

??? 格式：fuser [選項] fname

??? -k 如果找到打開文件的進程，則發送SIGKILL殺死此進程，通過-i選項，可以為用戶提供交互選擇

??? -signal 用戶可以指定使用何種信號去kill進程，如果-k參數指定，則忽略此參數

??? -m 如果指定一個文件，則所有訪問那個文件所在文件系統的進程都會被列出來

??? -n? type 指定不同的文件類型，默認類型為file，此外還支持tcp和udp類型，此時可以簡寫作port/tcp

??? -u? 顯示進程屬主

??? -v? 顯示詳細進程與打開文件信息

??? -4/-6 只搜索IPv4/IPv6套接字

??? 例如，我們想查看端口TCP端口9000由哪個進程打開 fuser -v -u 9000/tcp

???????????? 查看哪些進程在訪問/home掛載分區????????????? fuser -mv /home

??? lsof list open file

??? 格式：lsof? [選項] [names]

??? 單獨執行lsof將輸出系統中所有打開的文件，我們可以grep過濾出我們關心的內容，不過lsof提供了相應的參數幫助我們精確查找

??? lsof name 將輸出所有使用文件name的進程

??? -p pid 列出進程pid所打開的所有文件

??? -d FD_pattern 列出所有已經打開的FD值為FD_pattern的文件FD的值有整數，TXT,MEM等等

??? -a lsof后可以加多個匹配條件，默認為or連接，此參數將多個條件變成and關系

??? -i [46] [proto] [@hostname|ip][:service|port] 用來選擇占用某個端口的進程

??? +d/+D dir 非遞歸或遞歸的顯示打開dir下文件的進程

??? -c string?? 顯示進程的command中包含string的進程所打開的文件

??? -u username 顯示屬于user的進程所打開的文件

??? -g gid

???? 以上這些參數已經足夠用了，上面這兩個工具都是讀取/proc文件系統中的數據進行工作的。網上有提到借助于lsof的查找功能，可以對一個刪除的文件進行恢復，前提是占用這個文件的進程當前還沒有關閉。通過被刪除的文件，找到對應的進程及在進程中的fd-num，然后通過cat /proc/process-num/fd/fd-num即可恢復被刪除的文件。

Linux下查看進程打開的文件與打開文件的進程