lsof 實戰指南：找出佔用端口、檔案、目錄的進程

核心定位

lsof (List Open Files) 列出進程打開的所有文件描述符。Linux 一切皆文件：普通檔、目錄、Socket、管道、設備、inode……掌握 lsof 等於掌握了「誰在用什麼資源」的上帝視角。

常用選項速查

網路過濾 -i 進階語法

lsof -i :80                 # 所有 80 端口連接
lsof -i tcp@192.168.1.10:22 # 特定 IP 的 SSH 連接
lsof -i udp:53              # DNS 查詢
lsof -i 4                   # 所有 IPv4
lsof -i 6                   # 所有 IPv6
lsof -i @google.com         # 域名解析後匹配

輸出欄位詳解

高頻實戰場景

1. 端口被佔用，找兇手

lsof -i :8080
# 輸出含 PID，直接 kill
kill -9 $(lsof -t -i :8080)

2. 磁碟無法卸載，找佔用進程

lsof +D /mnt/data
# 或
fuser -mv /mnt/data

3. 進程洩漏檔案描述符

lsof -p 12345 | wc -l        # 總打開數
lsof -p 12345 | awk '{print $4}' | sort | uniq -c | sort -nr | head  # FD 分布

4. 監控特定服務連接數

watch -n 2 'lsof -i tcp@:80 -sTCP:ESTABLISHED | wc -l'

5. 找出刪除但未釋放空間的檔案

lsof | grep deleted
# 典型輸出：java 1234 user 123r REG 253,0 1073741824 12 /tmp/tmpfile (deleted)
# 空間佔用在 SIZE/OFF 欄，重啟進程或通過 /proc/1234/fd/123 截斷釋放

進階組合招

• 只看 Socket：lsof -i -a -p 12345
• 找出某用戶所有網路連接：lsof -i -u nginx
• 統計各進程打開檔案數 Top 10：lsof | awk '{print $2}' | sort | uniq -c | sort -nr | head

總結

lsof 是排查「佔用端口、掛載點忙、FD 洩漏、異常連接」的首選工具。熟記 -i -p -u +D -t -r 核心組合，配合 awk/kill/watch，可在秒級定位資源爭用問題。

• 上一篇文章： Shell 正則表達式與模式匹配完整手冊
• 下一篇文章： Linux 磁碟空間監控告警腳本（支援多掛載點、郵件通知）

Linux 教學

Linux 系統安全加固全景指南：文件系統、用戶管理、進程監控與日誌審計四大支柱

Oracle WebLogic 從虛擬機遷移至容器實戰：分解架構與資源優化

Linux 裝置模型 kobject 與 kset 關係圖解：從結構體到層次樹構建