プログラムやユーザが使用中のファイルを調べる (lsof)

lsofコマンドを用いることで、特定のプロセスやユーザが使用中のファイルを調べることができます。

プロセスが使用中のファイルを調べる

このプログラムの作業ディレクトリってどこだろう？とか、 特定のプロセスに関連しているファイルがどこにあるか？という時のヒントにもなると思います。

lsof -p <プロセスID>

lsof -c <プロセス名>

プロセス名とありますがすべてを入力する必要はなく、 <プロセス名>と実際に先頭一致するプログラムがあれば、表示されます。

ユーザが使用中のファイルを調べる

特定のユーザが悪さをしているのではないか、とか、 ユーザが開いているファイルの一覧を調べたい場合があります。

lsof -u <ユーザ名>

条件の組合わせ

lsofで複数の条件を組み合わせると基本的にOR検索となります。 AND検索にするためには-aオプションをセットする必要があります。

lsof -a -c <プロセス名> -u <ユーザ名>

• システムステータス確認
• 設定・構成の確認
• 接続されたPCIデバイスを確認する (lspci)
• 使用しているカーネルモジュールを確認する (lsmod, modinfo)
• CPUの型番やスペックなどの情報を確認する方法 (lscpu)
• CPUの型番やスペックなどの情報を確認する方法 (cpuinfo)
• LinuxでOSが32bit版か64bit版かを確認する方法 (uname)
• 自動起動するプロセスの確認と設定 (chkconfig)
• インストール方法毎の自動起動プロセスについて (chkconfig)
• rpmパッケージのインストール、アップデート、アンインストール (rpm -ivh/rpm -Uvh/rpm -e)
• rpmパッケージインストールに必要な依存パッケージを調べる (rpm -pqR)
• 指定したパッケージに依存しているパッケージを調べる (rpm -q --whatrequires)
• rpmインストールでインストールされたファイルの一覧取得 (rpm -ql)
• インストールされているrpmを確認する (rpm -qa)
• rpmがいつインストールされたかを調べる (rpm -qi)
• どのrpmパッケージでインストールされたかを確認する (rpm -qf)
• rpmパッケージファイルに含まれるファイルを確認する (rpm -qpl)
• ネットワーク設定・状態を確認する
• 間隔や実行回数等を変えてネットワークの疎通確認を実行する (ping)
• 通信経路を確認する (traceroute)
• NICの接続状態を確認する (ethtool)
• IPアドレスの重複を確認する (arping)
• DNS問合せによる名前解決 (nslookup)
• WAN側IPアドレスを確認する
• システムのヘルスステータスを確認する
• サーバの各種リソース使用状況を記録・確認する (sysstat)
• プロセス単位のリソース使用量を調べる (pidstat)
• サーバの各種リソース使用状況を確認する (dstat)
• 各パーティション、マウントポイントの空き領域を確認する (df)
• メモリ使用量確認方法いろいろ
• プログラムから呼ばれるシステムコールを確認する (strace)
• プログラムやユーザが使用中のファイルを調べる (lsof)