lsof查看进程句柄，lsof查看进程打开的文件！

本文目录一览：

• 1、记一次connection-reset-by-peer问题定位
• 2、查看已使用的句柄数
• 3、Linux命令行中lsof命令的实用技巧
• 4、Linux进阶命令-lsof

记一次connection-reset-by-peer问题定位

问题定位 确认现象为个别客户端请求出现“connection reset by peer”。 通过日志分析lsof查看进程句柄，发现响应为“connection reset by peer”，但无“access”日志输出。 使用tcpdump详细查看请求数据包，发现TCP三次握手完成，服务端未响应ACK，反而发送reset，导致客户端响应“connection reset by peer”。

记一次“connection reset by peer”问题定位lsof查看进程句柄的过程如下：及时止损：紧急处理：问题集中在部分实例上，与环境、流量或资源相关。首先验证重启是否能恢复服务，快速执行实例重启。服务恢复：重启后服务恢复，确保现场保留用于后续问题定位。

connection reset by peer问题的分析过程如下：问题现象：一台客户端在与服务端通信时显示离线。日志显示客户端在尝试建立SSL连接时遭遇失败，报错为connection reset by peer。手动使用wget测试时，同样出现不稳定的失败情况。初步排查：排除服务器性能瓶颈和防火墙因素。

查看已使用的句柄数

1、查看已使用的句柄数可通过系统工具、命令行或代码实现lsof查看进程句柄，不同操作系统方法不同lsof查看进程句柄： Windows系统：可通过任务管理器、Sysinternals工具查看lsof查看进程句柄； Linux系统：可通过`lsof`、`cat /proc/sys/fs/file-nr`等命令查看； 代码层面：可通过编程语言API获取当前进程句柄数。

2、使用任务管理器查看句柄：打开任务管理器（可以通过Ctrl+Shift+Esc快捷键或右键点击任务栏选择“任务管理器”来打开）。切换到“详细信息”选项卡。在“详细信息”选项卡中lsof查看进程句柄，右键点击列标题，选择“选择列”。在弹出的对话框中，勾选“句柄数”，然后点击“确定”。

3、echo fs.file-max=65536 /etc/sysctl.conf 5，文件句柄使用情况配置文件：/proc/sys/fs/file-nr 这三个值分别指：系统已经分配出去的句柄数、已经分配但是还没有使用的句柄数以及系统最大的句柄数（和file-max一样）。6，查看进程打开的文件句柄数 lsof：列出当前系统打开文件的工具。

4、Linux系统ulimit值的正确设置方法如下：查看当前ulimit n的值：使用命令ulimit n来查看当前系统允许的最大文件句柄数。编辑/etc/security/limits.conf文件：使用vim /etc/security/limits.conf命令打开该文件。

Linux命令行中lsof命令的实用技巧

1、lsof命令在Linux中的实用技巧包括定位端口占用、查看用户文件、排查设备忙问题、监控网络连接及按条件筛选资源，以下为具体操作方法：定位端口占用进程当服务启动提示端口被占用时，使用lsof -i ：端口号快速定位。例如：lsof -i ：8080输出包含PID、用户、协议和连接状态，通过kill -9 PID终止进程。

2、lsof命令输出字段说明：COMMAND：启动文件的命令名。PID：进程ID。TID：线程ID（仅多线程进程显示）。USER：打开文件的用户。FD：文件描述符，指示文件在进程中的访问方式（如cwd表示当前工作目录，txt表示可执行文件）。TYPE：文件类型（如REG表示常规文件，DIR表示目录，CHR表示字符设备）。

3、通过18个实例掌握lsof命令的简要概述：打开终端的亲密接触：使用lsof /dev/tty{number}命令可以查看特定终端设备的文件使用情况。追踪应用程序的文件足迹：通过lsof c httpd命令，可以追踪httpd服务的活跃文件操作。网络连接的全面解析：lsof i命令用于显示所有网络活动，帮助洞察网络进程的动态。

4、NODE：索引节点（文件在磁盘上的标识） NAME：打开文件的确切名称 lsof指令的用法如下： lsof abc.txt 显示开启文件abc.txt的进程 lsof 目录名 查找谁在使用文件目录系统 关键选项 理解一些关于lsof如何工作的关键性东西是很重要的。最重要的是，当你给它传递选项时，默认行为是对结果进行“或”运算。

5、lsof命令是Linux系统中用于列出当前进程打开的所有文件的工具，常用于系统监控和问题诊断。安装与帮助 在Linux服务器上使用yum -y install lsof命令安装lsof工具。安装完成后，可通过lsof -h查看命令帮助信息，了解基本用法和选项。查看端口占用 使用lsof -i命令可以显示所有被进程占用的端口信息。

6、通过18个实例深入理解 lsof 命令在Linux系统中的应用 lsof，全称列出打开的文件，是Linux系统中一个强大的工具，用于查看系统中各个进程正在使用的文件。它不仅适用于调试和理解操作系统，还能帮助我们查找特定文件系统、网络连接、进程详情以及与应用程序的关联。

Linux进阶命令-lsof

lsof命令输出字段说明：COMMAND：启动文件的命令名。PID：进程ID。TID：线程ID（仅多线程进程显示）。USER：打开文件的用户。FD：文件描述符，指示文件在进程中的访问方式（如cwd表示当前工作目录，txt表示可执行文件）。TYPE：文件类型（如REG表示常规文件，DIR表示目录，CHR表示字符设备）。

有趣的是，lsof也是有着最多开关的Linux/Unix命令之一。它有那么多的开关，它有许多选项支持使用-和+前缀。

lsof命令在Linux中的实用技巧包括定位端口占用、查看用户文件、排查设备忙问题、监控网络连接及按条件筛选资源，以下为具体操作方法：定位端口占用进程当服务启动提示端口被占用时，使用lsof -i ：端口号快速定位。例如：lsof -i ：8080输出包含PID、用户、协议和连接状态，通过kill -9 PID终止进程。

Linux环境中的所有活动，无论是常规数据访问还是网络套接字，背后都对应着一个文件描述符。它不仅显示当前进程打开的文件，还包括它们关联的进程和端口，对于系统监控非常有价值。但需注意，由于lsof需要核心内存权限，因此通常需要root用户权限来运行。