So überprüfen Sie die geöffneten Dateien unter Linux
Möglicherweise sind Sie auf das Sprichwort gestoßen: „Alles ist eine Datei unter Linux.Obwohl dies nicht ganz wahr ist, hält es eine Reihe von Wahrheiten,.
In Linux- und Unix-ähnlichen Systemen ist alles wie eine Datei. Das bedeutet.
Ein Dateideskriptor ist eine eindeutige Nummer, die eine Datei- und andere Eingabe-/Ausgabegeräte identifiziert. Es beschreibt Ressourcen und wie der Kernel auf sie zugreift. Betrachten Sie es als ein Tor zur Kernel -Abstraktionshardware -Ressourcen.
Leider geht das Konzept der Dateideskriptoren über den Rahmen dieses Tutorials hinaus. Betrachten Sie den unten angegebenen Link, um mehr zu erlernen: mehr:
https: // en.Wikipedia.org/wiki/file_descriptor
Das bedeutet, dass Unix- und Unix-ähnliche Systeme wie Linux solche Dateien stark verwenden. Als Linux -Power -Benutzer ist es unglaublich nützlich, die offenen Dateien und den Prozess und die Benutzer zu sehen, die sie verwenden.
Dieses Tutorial konzentriert sich auf Möglichkeiten, die geöffneten Dateien anzuzeigen und welcher Prozess oder Benutzer verantwortlich ist.
Voraussetzungen
Stellen Sie vor Beginn sicher, dass Sie:
- Ein Linux -System
- Benutzer mit Root- oder Sudo -Berechtigungen
Wenn Sie diese haben, lassen Sie uns beginnen:
LSOF -Dienstprogramm
Erstellt von Victor A Abell, List Open Dateien oder kurz LSOF ist ein Befehlszeilen-Dienstprogramm, mit dem wir die offenen Dateien und Prozesse oder Benutzer, die sie geöffnet haben, anzeigen können.
Das LSOF -Dienstprogramm ist in wichtigen Linux -Verteilungen erhältlich. Sie finden es jedoch möglicherweise nicht installiert und müssen daher möglicherweise manuell installieren.
So installieren Sie LSOF auf Debian/Ubuntu
Verwenden Sie den Befehl, um es auf Debian zu installieren:
sudo apt-Get-Update
sudo apt -get install lsof -y
So installieren Sie auf REHL/CentOS
Verwenden Sie den Befehl, um auf RehL und CentOS zu installieren:
sudo dnf update
sudo dnf installieren lsof
So installieren Sie auf dem Arch
Rufen Sie bei Arch den Paketmanager mit dem Befehl an:
sudo pacman -sy
sudo pacman -s lsof
So installieren Sie auf Fedora
Verwenden Sie auf Fedora den Befehl:
sudo yum install lSof
Sobald Sie das LSOF -Dienstprogramm installiert und aktualisiert haben, können wir damit beginnen.
Grundlegende LSOF -Verwendung
Um das LSOF -Tool zu verwenden, geben Sie den Befehl ein:
sudo lsof
Sobald Sie den obigen Befehl ausgeführt haben, wird LSOF wie unten gezeigt viele Informationen abgeben:
Die obige Ausgabe zeigt alle von den Prozessen geöffneten Dateien. Die Ausgabe enthält verschiedene Spalten, die jeweils spezifische Informationen zur Datei darstellen.
- Die Befehlsspalte - Zeigt den Namen des Prozesses an, der die Datei verwendet.
- PID - Zeigt die Prozesskennung des Prozesses mithilfe der Datei an.
- Der Tid - Zeigt die Task -ID (Threads) des Prozesses an.
- Taskcmd - Stellen Sie den Namen des Aufgabebefehls dar.
- BENUTZER - Der Eigentümer des Prozesses.
- Fd - Zeigt die Dateideskriptorennummer an. So verwenden Prozesse die Datei; Die in dieser Spaltenausgabe verfügbaren Optionen umfassen:
- CWD - Aktuelles Arbeitsverzeichnis.
- Mem - Speicher-abgebildete Datei
- PD - übergeordnetes Verzeichnis
- jld - Gefängnisverzeichnis
- LTX - gemeinsamer Bibliothekstext
- Rtd - Wurzelverzeichnis.
- txt - Programmcode und Daten
- tr - Kernel -Trace -Datei.
- irren - Dateideskriptorinformationsfehler
- MMP - Speicher-abgebildetes Gerät.
- TYP - Zeigt die Art des Knotens an, die der Datei zugeordnet sind, z. B.:
- Unix - Für Unix Domain Socket.
- Dir - repräsentiert das Verzeichnis
- Regs - Darstellung der regulären Datei
- Chr - repräsentiert die spezielle Zeichendatei.
- VERKNÜPFUNG - Symbolische Linkdatei
- Blk - Spezielle Datei blockieren
- Inet - Internet -Domain -Sockel
- FIFO - ein benanntes Rohr (zuerst in der ersten Out -Datei)
- ROHR - für Pfeifen
Und viele mehr.
- GERÄTE - Zeigt die von Commas getrennten Gerätenummern in der Reihenfolge der Spezialzeichendatei, der Blockspecial-, regulär-, verzeichnis- und nFS -Datei an.
- Größe/Aus - Zeigt die Größe des Datei -PR -Dateiversatzes in Bytes an.
- KNOTEN - Zeigt die Knotennummer der lokalen Datei an, type für den Internet -Protokolltyp usw.
- NAME - Zeigt den Namen des Mountspunkts und FS an, auf dem sich die Datei befindet.
Notiz: Weitere Informationen zu den Spalten finden Sie im LSOF -Handbuch.
So zeigen Sie Prozesse, die eine Datei geöffnet haben
LSOF bietet uns Optionen, mit denen wir die Ausgabe filtern, um nur die Prozesse anzuzeigen, die eine bestimmte Datei geöffnet haben.
Verwenden Sie beispielsweise die Datei, die die Datei /bin /bash geöffnet hat, den Befehl als:
sudo lsof /bin /bash
Dadurch erhalten Sie eine Ausgabe, wie unten gezeigt:
Befehl PID -Benutzer FD -Typ Gerätegröße/Aus -Knotenname
KSmtuned 1025 Root TXT Reg 253,0 1150704 428303/usr/bin/bash
Bash 2968 Centos TXT Reg 253,0 1150704 428303/USR/Bin/Bash
Bash 3075 Centos TXT Reg 253,0 1150704 428303/USR/Bin/Bash
Wie Showdateien von einem bestimmten Benutzer geöffnet werden
Wir können die Ausgabe auch filtern, um die von einem bestimmten Benutzer geöffneten Dateien anzuzeigen. Wir tun dies mit der Flagge -u -Flagge, gefolgt vom Benutzernamen als:
sudo lsof -u centos
Dadurch erhalten Sie eine Ausgabe, wie unten gezeigt:
So zeigen Sie Dateien, die durch einen bestimmten Prozess geöffnet sind
Angenommen, wir möchten alle von einem bestimmten Prozess geöffneten Dateien anzeigen? Dafür können wir die PID des Prozesses verwenden, um die Ausgabe zu filtern.
Der folgende Befehl zeigt beispielsweise die von Bash geöffneten Dateien.
sudo lsof -p 3075
Dadurch erhalten Sie nur die von Systemd geöffneten Dateien wie gezeigt:
So zeigen Sie Dateien, die in einem Verzeichnis geöffnet sind
Um die Dateien in einem bestimmten Verzeichnis zu öffnen, können wir die Option +D übergeben, gefolgt vom Verzeichnispfad.
Listen Sie beispielsweise geöffnete Dateien im Verzeichnis /etc. auf.
sudo lsof +d /etc
Unten ist die Ausgabe dafür:
So zeigen Sie die Netzwerkverbindung
Da alles unter Linux eine Datei ist, können wir die Netzwerkdateien wie TCP -Dateien oder Verbindungen abrufen.
Wir können den Befehl verwenden:
sudo lsof -i tcp
Dadurch erhalten Sie die TCP -Verbindungen im System.
Sie können auch mit dem nachstehend gezeigten Befehl nach dem spezifischen Port filtern:
sudo lsof -i: 22
Dadurch erhalten Sie die Ausgabe, wie unten gezeigt:
So zeigen Sie kontinuierlich Dateien an
LSOF bietet uns einen Modus, um die Ausgabe alle paar Sekunden zu schleifen. Auf diese Weise können Sie die von einem Prozess oder Benutzer eröffneten Dateien kontinuierlich überwachen.
Diese Option erfordert jedoch, dass Sie den Prozess manuell beenden.
Beispielsweise überwacht der folgende Befehl die auf Port 22 geöffneten Dateien kontinuierlich:
sudo lsof -r -i: 22
Wie Sie sehen können, fängt LSOF in der dritten Schleife die festgelegte Verbindung zum Server auf SSH an.
Abschluss
LSOF ist ein unglaublich nützliches Dienstprogramm. Sie können Sie für kritische Dateien überwachen und Benutzer und Prozesse öffnen, die Dateien öffnen. Dies kann unglaublich nützlich sein, wenn Sie beheben oder nach böswilligen Versuchen für das System suchen.
Wie in diesem Tutorial gezeigt, können Sie mit verschiedenen Beispielen und Methoden die vom LSOF -Tool zur benutzerdefinierten Überwachung bereitgestellten Funktionen kombinieren.
Vielen Dank für das Lesen und Teilen! Ich hoffe du hast etwas Neues gelernt!