Опція "+L1" наказує lsof відображати файли розміром більше або дорівнює 1 байту. Це гарантує, що ми отримуємо лише відповідні результати. Результатом цієї команди буде список усіх відкритих файлів у системі. Однак нас цікавлять лише файли, пов’язані з використанням дискового простору. 5 серпня 2023 р

lsof — це команда, що означає «список відкритих файлів», яка використовується в багатьох Unix-подібних системах для повідомити список усіх відкритих файлів і процесів, які їх відкрили. Ця утиліта з відкритим кодом була розроблена та підтримується Віктором А.

Використовується без аргументів, lsof will список усіх файлів, відкритих усіма активними процесами. Якщо використовується з іменем шляху, lsof покаже список відкритих файлів у даній точці монтування файлової системи. Якщо шлях – це файл, lsof перерахує всі процеси, у яких відкритий файл.

Команда lsof означає список відкритих файлів і показує відкриті файли та процес, який їх використовує. Оскільки Linux розглядає кожен об’єкт як файл, наприклад пристрої, каталоги тощо, неідентифіковані відкриті файли не дозволяють користувачам змінювати їх. Крім того, величезна кількість файлів ускладнює пошук шкідливих процесів.

Використовуючи lsof -p <ідентифікатор процесу> команда, можна перевірити файли, відкриті певним процесом. Завдяки цьому ми можемо перевірити, чи маємо точнішу кількість відкритих файлів для цього процесу.

Щоб перевірити порти прослуховування та програми за допомогою lsof:

1. Відкрийте підказку оболонки. Щоб отримати додаткові відомості, див. Відкриття командного рядка або підказки оболонки (1003892).
2. У вікні підказки оболонки виконайте цю команду: lsof -i -P -n. Ви побачите результат, подібний до: [root@server]# lsof -i -P -n. КОМАНДА PID КОРИСТУВАЧ FD ТИП РОЗМІР ПРИСТРОЮ НАЗВА ВУЗЛА.