هذه هي سلسلتنا المستمرة من أوامر لينكس وفي هذه المقالة، سنستعرض أمر lsof مع أمثلة عملية. lsof تعني ‘LiSt Open Files’ وتستخدم لمعرفة الملفات التي تم فتحها بواسطة أي عملية لينكس.
كما نعلم جميعًا أن لينكس/يونكس يعتبر كل شيء ملفًا (أنابيب, مأخذات, المجلدات, الأجهزة، الخ). واحدة من الأسباب لاستخدام أمر lsof هي عندما لا يمكن فصل القرص لأنه يقول أن الملفات تم استخدامها. بمساعدة أمر lsof, يمكننا تحديد بسهولة الملفات التي تم استخدامها.
جدول المحتويات
1. قائمة جميع الملفات المفتوحة باستخدام أمر lsof
في المثال التالي، سيظهر قائمة طويلة من الملفات المفتوحة بعضها مستخرج لفهم أفضل يعرض الأعمدة مثل الأمر، رقم المهمة (PID)، المستخدم، المفتاح (FD)، النوع، إلخ.
# lsof COMMAND PID USER FD TYPE DEVICE SIZE/OFF NODE NAME init 1 root cwd DIR 253,0 4096 2 / init 1 root rtd DIR 253,0 4096 2 / init 1 root txt REG 253,0 145180 147164 /sbin/init init 1 root mem REG 253,0 1889704 190149 /lib/libc-2.12.so init 1 root 0u CHR 1,3 0t0 3764 /dev/null init 1 root 1u CHR 1,3 0t0 3764 /dev/null init 1 root 2u CHR 1,3 0t0 3764 /dev/null init 1 root 3r FIFO 0,8 0t0 8449 pipe init 1 root 4w FIFO 0,8 0t0 8449 pipe init 1 root 5r DIR 0,10 0 1 inotify init 1 root 6r DIR 0,10 0 1 inotify init 1 root 7u unix 0xc1513880 0t0 8450 socket
القسم وقيمه مفسران. ومع ذلك، سنراجع المفتاح (FD) والنوع الأعمدة بدقة أكبر.
المفتاح (FD) – يمثل إعداد الملف وقد ترى بعض القيم كالتالي:
- cwd – الدليل المؤقت الحالي
- rtd – الدليل الجذر
- txt – نص البرنامج (الشفرة والبيانات)
- mem – ملف متعرج بالذاكرة
أيضا في المفتاح (FD) أرقام مثل 1u هي المفتاح الفعلي للملف ويليها u، r، w من وضعه كالتالي:
- r for read access.
- w for write access.
- u for read and write access.
النوع – للملفات وتحديدها.
- DIR – الدليل
- REG – الملف العادي
- CHR – الملف الخاص بالأحرف
- FIFO – أول ملف يدخل يخرج أولا
2. قائمة الملفات المفتوحة للمستخدم المحدد
الأمر التالي سيعرض قائمة جميع الملفات المفتوحة للمستخدم تكمينت.
# lsof -u tecmint COMMAND PID USER FD TYPE DEVICE SIZE/OFF NODE NAME sshd 1838 tecmint cwd DIR 253,0 4096 2 / sshd 1838 tecmint rtd DIR 253,0 4096 2 / sshd 1838 tecmint txt REG 253,0 532336 188129 /usr/sbin/sshd sshd 1838 tecmint mem REG 253,0 19784 190237 /lib/libdl-2.12.so sshd 1838 tecmint mem REG 253,0 122436 190247 /lib/libselinux.so.1 sshd 1838 tecmint mem REG 253,0 255968 190256 /lib/libgssapi_krb5.so.2.2 sshd 1838 tecmint mem REG 253,0 874580 190255 /lib/libkrb5.so.3.3
3. العثور على العمليات المستمرة على منفذ معين
للوصول إلى جميع العمليات المستمرة في لينكس لمنفذ معين، استخدم الأمر التالي مع خيار -i. المثال التالي سيعرض جميع العمليات المستمرة للمنفذ 22.
# lsof -i TCP:22 COMMAND PID USER FD TYPE DEVICE SIZE/OFF NODE NAME sshd 1471 root 3u IPv4 12683 0t0 TCP *:ssh (LISTEN) sshd 1471 root 4u IPv6 12685 0t0 TCP *:ssh (LISTEN)
4. قائمة فقط للملفات المفتوحة IPv4 & IPv6
في المثال التالي يظهر فقط IPv4 وIPv6 للملفات الشبكية المفتوحة مع أوامر منفصلة.
# lsof -i 4 COMMAND PID USER FD TYPE DEVICE SIZE/OFF NODE NAME rpcbind 1203 rpc 6u IPv4 11326 0t0 UDP *:sunrpc rpcbind 1203 rpc 7u IPv4 11330 0t0 UDP *:954 rpcbind 1203 rpc 8u IPv4 11331 0t0 TCP *:sunrpc (LISTEN) avahi-dae 1241 avahi 13u IPv4 11579 0t0 UDP *:mdns avahi-dae 1241 avahi 14u IPv4 11580 0t0 UDP *:58600 # lsof -i 6 COMMAND PID USER FD TYPE DEVICE SIZE/OFF NODE NAME rpcbind 1203 rpc 9u IPv6 11333 0t0 UDP *:sunrpc rpcbind 1203 rpc 10u IPv6 11335 0t0 UDP *:954 rpcbind 1203 rpc 11u IPv6 11336 0t0 TCP *:sunrpc (LISTEN) rpc.statd 1277 rpcuser 10u IPv6 11858 0t0 UDP *:55800 rpc.statd 1277 rpcuser 11u IPv6 11862 0t0 TCP *:56428 (LISTEN) cupsd 1346 root 6u IPv6 12112 0t0 TCP localhost:ipp (LISTEN)
5. قائمة الملفات المفتوحة لمناطق منفذ TCP 1-1024
لتصفح جميع العملية المستمرة للملفات المفتوحة لمناطق TCP من 1-1024.
# lsof -i TCP:1-1024 COMMAND PID USER FD TYPE DEVICE SIZE/OFF NODE NAME rpcbind 1203 rpc 11u IPv6 11336 0t0 TCP *:sunrpc (LISTEN) cupsd 1346 root 7u IPv4 12113 0t0 TCP localhost:ipp (LISTEN) sshd 1471 root 4u IPv6 12685 0t0 TCP *:ssh (LISTEN) master 1551 root 13u IPv6 12898 0t0 TCP localhost:smtp (LISTEN) sshd 1834 root 3r IPv4 15101 0t0 TCP 192.168.0.2:ssh->192.168.0.1:conclave-cpp (ESTABLISHED) sshd 1838 tecmint 3u IPv4 15101 0t0 TCP 192.168.0.2:ssh->192.168.0.1:conclave-cpp (ESTABLISHED) sshd 1871 root 3r IPv4 15842 0t0 TCP 192.168.0.2:ssh->192.168.0.1:groove (ESTABLISHED) httpd 1918 root 5u IPv6 15991 0t0 TCP *:http (LISTEN) httpd 1918 root 7u IPv6 15995 0t0 TCP *:https (LISTEN)
6. حذف المستخدم باستخدام حرف ‘^’
هنا، لقد حذفنا المستخدم روت. يمكنك حذف مستخدم معين باستخدام ‘^’ مع الأمر كما هو موضح أعلاه.
# lsof -i -u^root COMMAND PID USER FD TYPE DEVICE SIZE/OFF NODE NAME rpcbind 1203 rpc 6u IPv4 11326 0t0 UDP *:sunrpc rpcbind 1203 rpc 7u IPv4 11330 0t0 UDP *:954 rpcbind 1203 rpc 8u IPv4 11331 0t0 TCP *:sunrpc (LISTEN) rpcbind 1203 rpc 9u IPv6 11333 0t0 UDP *:sunrpc rpcbind 1203 rpc 10u IPv6 11335 0t0 UDP *:954 rpcbind 1203 rpc 11u IPv6 11336 0t0 TCP *:sunrpc (LISTEN) avahi-dae 1241 avahi 13u IPv4 11579 0t0 UDP *:mdns avahi-dae 1241 avahi 14u IPv4 11580 0t0 UDP *:58600 rpc.statd 1277 rpcuser 5r IPv4 11836 0t0 UDP *:soap-beep rpc.statd 1277 rpcuser 8u IPv4 11850 0t0 UDP *:55146 rpc.statd 1277 rpcuser 9u IPv4 11854 0t0 TCP *:32981 (LISTEN) rpc.statd 1277 rpcuser 10u IPv6 11858 0t0 UDP *:55800 rpc.statd 1277 rpcuser 11u IPv6 11862 0t0 TCP *:56428 (LISTEN)
7. اكتشف من يبحث عن ملفات وأوامر معينة؟
المثال التالي يوضح أن المستخدم تكمينت يستخدم أوامر مثل بينغ والدليل /etc.
# lsof -i -u tecmint COMMAND PID USER FD TYPE DEVICE SIZE/OFF NODE NAME bash 1839 tecmint cwd DIR 253,0 12288 15 /etc ping 2525 tecmint cwd DIR 253,0 12288 15 /etc
8. سرد جميع الاتصالات الشبكية
الأمر التالي مع خيار ‘-i’ يظهر قائمة بجميع الاتصالات الشبكية ‘LISTENING & ESTABLISHED’.
# lsof -i COMMAND PID USER FD TYPE DEVICE SIZE/OFF NODE NAME rpcbind 1203 rpc 6u IPv4 11326 0t0 UDP *:sunrpc rpcbind 1203 rpc 7u IPv4 11330 0t0 UDP *:954 rpcbind 1203 rpc 11u IPv6 11336 0t0 TCP *:sunrpc (LISTEN) avahi-dae 1241 avahi 13u IPv4 11579 0t0 UDP *:mdns avahi-dae 1241 avahi 14u IPv4 11580 0t0 UDP *:58600 rpc.statd 1277 rpcuser 11u IPv6 11862 0t0 TCP *:56428 (LISTEN) cupsd 1346 root 6u IPv6 12112 0t0 TCP localhost:ipp (LISTEN) cupsd 1346 root 7u IPv4 12113 0t0 TCP localhost:ipp (LISTEN) sshd 1471 root 3u IPv4 12683 0t0 TCP *:ssh (LISTEN) master 1551 root 12u IPv4 12896 0t0 TCP localhost:smtp (LISTEN) master 1551 root 13u IPv6 12898 0t0 TCP localhost:smtp (LISTEN) sshd 1834 root 3r IPv4 15101 0t0 TCP 192.168.0.2:ssh->192.168.0.1:conclave-cpp (ESTABLISHED) httpd 1918 root 5u IPv6 15991 0t0 TCP *:http (LISTEN) httpd 1918 root 7u IPv6 15995 0t0 TCP *:https (LISTEN) clock-app 2362 narad 21u IPv4 22591 0t0 TCP 192.168.0.2:45284->www.gov.com:http (CLOSE_WAIT) chrome 2377 narad 61u IPv4 25862 0t0 TCP 192.168.0.2:33358->maa03s04-in-f3.1e100.net:http (ESTABLISHED) chrome 2377 narad 80u IPv4 25866 0t0 TCP 192.168.0.2:36405->bom03s01-in-f15.1e100.net:http (ESTABLISHED)
9. البحث حسب رقم التحكم (PID)
المثال التالي يظهر فقط من رقم تحكمه (PID) هو 1 [واحد].
# lsof -p 1 COMMAND PID USER FD TYPE DEVICE SIZE/OFF NODE NAME init 1 root cwd DIR 253,0 4096 2 / init 1 root rtd DIR 253,0 4096 2 / init 1 root txt REG 253,0 145180 147164 /sbin/init init 1 root mem REG 253,0 1889704 190149 /lib/libc-2.12.so init 1 root mem REG 253,0 142472 189970 /lib/ld-2.12.so
10. إيقاف جميع نشاطات مستخدم معين
في بعض الأحيان قد تضطر إلى إيقاف جميع العمليات لمستخدم معين. الأمر التالي سيوقف جميع العمليات للمستخدم تكمينت.
# kill -9 `lsof -t -u tecmint`
ملاحظة: هنا، لا يمكن تقديم أمثلة عن جميع الخيارات المتاحة، وهذا الدليل مخصص فقط لإظهار كيفية استخدام أمر lsof. يمكنك الاطلاع على صفحة الرجل لأمر lsof لمعرفة المزيد عنه. يرجى مشاركته إذا وجدت هذه المقالة مفيدة من خلال صندوق التعليقات أدناه.
Source:
https://www.tecmint.com/10-lsof-command-examples-in-linux/