Lsof 是遵從Unix 哲學的典範，它只做一件事情，並且做的相當完美——它可以列出某個進程打開的所有文件信息。打開的文件可能是普通的文件，目錄，NFS文件，塊文件，字符 文件，共享庫，常規管道，明明管道，符號鏈接，Socket流，網絡Socket，UNIX域Socket，以及其它更多。因爲Unix系統中幾乎所有東 西都是文件，你可以想象lsof該有多有用。
列出所有打開的文件
# lsof
不帶任何參數運行lsof會列出所有進程打開的所有文件。
找出誰在使用某個文件
# lsof /path/to/file
只需要執行文件的路徑，lsof就會列出所有使用這個文件的進程，你也可以列出多個文件，lsof會列出所有使用這些文件的進程。
你也可以一次制定多個文件：
# lsof /path/to/file1 /path/to/file2
遞歸查找某個目錄中所有打開的文件
# lsof +D /usr/lib
加上+D參數，lsof會對指定目錄進行遞歸查找，注意這個參數要比grep版本慢：
# lsof | grep ‘/usr/lib’
之所以慢是因爲+D首先查找所有的文件，然後一次性輸出。
列出某個用戶打開的所有文件
# lsof -u pkrumins
-u選項限定只列出所有被用戶pkrumins打開的文件，你可以通過逗號指定多個用戶：
# lsof -u rms,root
這條命令會列出所有rms和root用戶打開的文件。
你也可以像下面這樣使用多個-u做同樣的事情：
# lsof -u rms -u root
查找某個程序打開的所有文件
# lsof -c apache
-c選項限定只列出以apache開頭的進程打開的文件：
所以你可以不用像下面這樣寫：
# lsof | grep foo
而使用下面這個更簡短的版本：
# lsof -c foo
事實上，你可以只制定進程名稱的開頭：
# lsof -c apa
這會列出所有以apa開頭的進程打開的文件
你同樣可以制定多個-c參數：
# lsof -c apache -c python
這會列出所有由apache和python打開的文件
列出所有由某個用戶或某個進程打開的文件
# lsof -u pkrumins -c apache
你也可以組合使用多個選項，這些選項默認進行或關聯，也就是說上面的命令會輸入由pkrumins用戶或是apache進程打開的文件。
列出所有由一個用戶與某個進程打開的文件
# lsof -a -u pkrumins -c bash
-a參數可以將多個選項的組合條件由或變爲與，上面的命令會顯示所有由pkrumins用戶以及bash進程打開的文件。
列出除root用戶外的所有用戶打開的文件
# lsof -u ^root
注意root前面的^符號，它執行取反操作，因此lsof會列出所有root用戶之外的用戶打開的文件。
列出所有由某個PID對應的進程打開的文件
# lsof -p 1
-p選項讓你可以使用進程id來過濾輸出。
記住你也可以用都好來分離多個pid。
# lsof -p 450,980,333
列出所有進程打開的文件除了某個pid的
# lsof -p ^1
同前面的用戶一樣，你也可以對-p選項使用^來進行取反。
列出所有網絡連接
# lsof -i
lsof的-i選項可以列出所有打開了網絡套接字（TCP和UDP）的進程。
列出所有TCP網絡連接
# lsof -i tcp
也可以爲-i選項加上參數，比如tcp，tcp選項會強制lsof只列出打開TCP sockets的進程。
列出所有UDP網絡連接
# lsof -i udp
同樣udp讓lsof只列出使用UDP socket的進程。
找到使用某個端口的進程
# lsof -i :25
:25和-i選項組合可以讓lsof列出佔用TCP或UDP的25端口的進程。
你也可以使用/etc/services中制定的端口名稱來代替端口號，比如：
# lsof -i :smtp
找到使用某個udp端口號的進程
# lsof -i udp:53
同樣的，也可以找到使用某個tcp端口的進程：
# lsof -i tcp:80
找到某個用戶的所有網絡連接
# lsof -a -u hacker -i
使用-a將-u和-i選項組合可以讓lsof列出某個用戶的所有網絡行爲。
列出所有NFS（網絡文件系統）文件
# lsof -N
這個參數很好記，-N就對應NFS。
列出所有UNIX域Socket文件
# lsof -U
這個選項也很好記，-U就對應UNIX。
列出所有對應某個組id的進程
# lsof -g 1234
進程組用來來邏輯上對進程進行分組，這個例子查找所有PGID爲1234的進程打開的文件。
列出所有與某個描述符關聯的文件
# lsof -d 2
這個命令會列出所有以描述符2打開的文件。
你也可以爲描述符指定一個範圍：
# lsof -d 0-2
這會列出所有描述符爲0，1，2的文件。
-d選項還支持其它很多特殊值，下面的命令列出所有內存映射文件：
# lsof -d mem
txt則列出所有加載在內存中並正在執行的進程：
# lsof -d txt
輸出使用某些資源的進程pid
# lsof -t -i
-t選項輸出進程的PID，你可以將它和-i選項組合輸出使用某個端口的進程的PID，下面的命令將會殺掉所有使用網絡的進程：
# kill -9 `lsof -t -i`
循環列出文件
# lsof -r 1
-r選項讓lsof可以循環列出文件直到被中斷，參數1的意思是每秒鐘重複打印一次，這個選項最好同某個範圍比較小的查詢組合使用，比如用來監測網絡活動：
# lsof -r 1 -u john -i -a
如何安裝lsof？
許多Unix系統都內置了lsof，如果你的系統沒有安裝，你可以從這裏直接下載源代碼。
BSD系統有一個類似的工具可以做同樣的事情，叫做fstat。
你可以通過man lsof來了解關於lsof的完整文檔，或者通過lsof -h查看。