linux中如何查看某个文件被哪些进程占用

linux 查看文件被哪个进程占用~

1、查看进程“打开”的文件 (方法1)： 1）pidof programe-name(获得想了解的进程(programe-name)的PID) 或ps -aux|grep programe-name(获得想了解的进程(programe-name)的PID) 找出进程的PID 2）cd /proc/$PID/fd（会看见文件描述符） 3）ls -l 得到文件描述符指向的实际文件,即当前进程打开的文件2、查看进程“打开”的文件 (方法2)： 1）获得想了解的进程的PID方法同上 2）lsof -c programe-name 或lsof -p $PID

1）使用lsof命令
lsof是一个非常强大的linux工具，她被用来查找哪些程序使用了那些文件。在linux系统下，基本上所有的东西都可以被当作文件来用。socket当然也是一种文件了。所以lsof可以用来查找谁用了某一个端口。具体方法：
lsof -i :port_number |grep "(LISTEN)"
-i是用来查找和网络相关的文件，":"号是必须的，它是标志你查找的是一个端口。port_number就是你要查找的端口号，譬如你要查找是否 有程序占用了oracle的监听端口1521,就可以使用lsof -i :1521 ｜grep "(LISTEN)"。如果有程序已经占用了，那么下面打印的第二个字段就是该程序的进程id，第一个字段是进程的名字。
如果只有losf -i :port_number可能会查到很多应用程序，但这些程序实际并没有占用你指定的端口，这些端口只是连接到本机器或者别的机器的该端口。所以要grep "(LISTEN)“，因为一个端口只可能被一个程序占用的，所以这种方法是可靠的。
2）使用netstat 命令
大家一定对这个命令比较熟悉了，可能你从没有想到用到来查找哪一个程序的占用了指定的端口。但是netstat -an 的确提供了这种功能。所以有问题了一定要想到先去查找man手册，不过说实话，某些man手册写得让中国人看不懂，那没有办法了，就googe或者 baidu一下吧。
执行man netstat命令，你会发现netstat 提供了'-p'的选项，这个选项的功能是告诉你哪个程序占用了该端口，但是她提供的形式比较古怪是以pid/process_name提供的。pid当然 是进程id了，process_name是进程的命令，中间以'/'号分隔。
和上面的原因一样，我们只查找listen的端口，netstat 给我们提供了-l的选项，这个选项不是默认的选项。
下面以1521端口来看怎么查找到该程序，我们使用下面的命令：
netstat -lnp|awk 'BEGIN{prt=":1521$"}{if ($4 ~ prt) print $0}'
在这里使用awk来匹配第4个字段的模式是为了避免误判。

查看进程

在Linux要检查那一个进程（process）占用特定埠号，可以用netstat或lsof来做，例如想列出所有开启的埠号，可以netstat指令：

假如只想输出某个文件的进程，可以加上grep过滤：

或者只想输出占用某个端口的进程，可以加上grep过滤：

上面可以看到是mongod占用端口966，进程的pid是966

杀死进程

通常有两个命令来结束进程：

• kill - 通过进程 ID 来结束进程

• killall - 通过进程名字来结束进程

我们现在用 kill 命令来杀死 mongod的进程。这个命令的结构是：kill SIGNAL PID

或者：

我们已经知道我们想要杀死的那个进程的名字，我们能够利用 killall 命令发送同样的信号，像这样：

killall -9 mongod

linux系统下查看进程打开文件
在/proc下，对应每个进程有一个以进程号命名的目录，该目录下有一个fd目录，该目录下面的每个文件是一个符号连接，其文件名对应该进程占用的一个文件描述符，而连接指向的内容表示文件描述符对应的实际文件，有多少个文件描述符表示该进程打开了多少文件。
另外Linux
默认的进程打开文件上限是1024个，可以通过ulimit
-n查看。很多系统上限可以通过修改/etc/security/limits.conf文件改变，这个文件有详细的注释，对如何修改做了说明。如果希望
把所有用户的进程打开文件上限改为65536，可以加入下面两行

* soft nofile 65535
* hard nofile 65535

还可以只真对某个用户或某个组做修改，具体方法参见文件注释。修改后需要重新启动系统才能生效。

1.只查看该进程：ps -ef | grep 11345
2.查看该进程打开的文件：lsof -p 11345
3.查看内存分配：lcat /proc/11345/maps
4.查看堆栈：pstack 11345
5.查看发出的系统调用:strace -p 11345
6.查看调用库函数:ltrace -p 11345

可以使用ps -fe|grep filename，也可以使用fuser filename查看

---

铜鼓县15954364235： linux 查看文件被哪个进程占用 - ？
端木栏产妇： Linux中通过文件查看正在使用该文件的程序用fuser命令,fuser命令的用法是:fuser -uv 文件名 列出的结果里面,PID那一列就是占用该文件的进程PID,COMMAND那一列是占用该文件的进程名字.

铜鼓县15954364235： Linux下怎样查看一个文件被哪些IP访问过 - ？
端木栏产妇： netstat -nat 或者 netstat -nau 查看进程的通信 如果要写入文件 在后面加上 netstat -nat > 文件 & 在样会在后台执行

铜鼓县15954364235： linux系统中如何查找某一特定文件? - ？
端木栏产妇： linux中查找被进程使用的所有文件,可以使用lsof命令,但是默认情况下lsof会将系统上已经打开的文件都列出来,所以常常需要用管道符加grep命令,选取指定的进程的信息,比如如下命令列出init进程在使用哪些文件: lsof | grep init

铜鼓县15954364235： Linux中如何知道一个文件是被哪个程序创建的? - ？
端木栏产妇： 要在用rpm 安装的软件包才能被查询到,如你想查询/etc/my.cnf 文件的由什么软件包构成.但是查询不到文件的,创建这个文件的进程是否允许.你可以分开查询:1.用 rpm -qf /etc/my.cnf 查询出这个文件的软件包 是 mysql的.2.用ps aux|grep mysql 查看mysql 的进程号.3.用 lsof 来查看 这个mysql的进程号 就可得知 这个进程调用了 哪个类库,使用哪个文件.如果你有什么好的办法 也请你告诉我,我目前是用这种办法来做的.

铜鼓县15954364235： linux 查看文件被哪个进程打开 - ？
端木栏产妇： 可以使用:ps -fe|grep filename,也可以使用:fuser filename查看然后可以看这个进程跟哪里东西有关联,使用了哪些端口只查看该进程:ps -ef | grep ID查看该进程打开的文件:lsof -p ID查看内存分配:lcat /proc/ID/maps查看堆栈:pstack 11ID查看发出的系统调用:strace -p ID查看调用库函数:ltrace -p ID

铜鼓县15954364235： 查看文件被哪个进程占用 linux - ？
端木栏产妇： 你好,可以使用ps -fe|grep filename,也可以使用fuser filename查看只查看该进程:ps -ef | grep 11345查看该进程打开的文件:lsof -p 11345查看内存分配:lcat /proc/11345/maps查看堆栈:pstack 11345查看发出的系统调用:strace -p 11345查看调用库函数:ltrace -p 1134511345是进程号

铜鼓县15954364235： linux查看文件被哪个程序调用 - ？
端木栏产妇： fuser -v /path/to/file望采纳

铜鼓县15954364235： Linux里怎样查找文件内容 - ？
端木栏产妇： Linux查找文件内容的常用命令方法. 1、从文件内容查找匹配指定字符串的行: $ grep ＂被查找的字符串＂ 文件名 例子:在当前目录里第一级文件夹中寻找包含指定字符串的.in文件 grep ＂thermcontact＂ */*.in 2、从文件内容查找与正则表达...

铜鼓县15954364235： linux 中查找某个文件在哪个包的命令 - ？
端木栏产妇： rpm -qf /dir/filename

铜鼓县15954364235： linux 如何查看 某块共享内存被哪些文件在用 - ？
端木栏产妇： 使用ipcs命令的-m(内存)和-p(进程)选项: # ipcs -mp IPC status from /dev/mem as of Wed Jun 26 14:49:19 BEIDT 2002