lsof命令用于查看你进程开打的文件，打开文件的进程，进程打开的端口(TCP、UDP)。找回/恢复删除的文件。是十分方便的系统监视工具，因为lsof命令需要访问核心内存和各种文件，所以需要root用户执行。

选项

• -a：列出打开文件存在的进程；
  -c<进程名>：列出指定进程所打开的文件；
  -g：列出GID号进程详情；
  -d<文件号>：列出占用该文件号的进程；
  +d<目录>：列出目录下被打开的文件；
  +D<目录>：递归列出目录下被打开的文件；
  -n<目录>：列出使用NFS的文件；
  -i<条件>：列出符合条件的进程。（4、6、协议、:端口、 @ip ）
  -p<进程号>：列出指定进程号所打开的文件；
  -u：列出UID号进程详情；
  -h：显示帮助信息；
  -v：显示版本信息。

lsof输出各列信息的意义如下：

COMMAND：进程的名称
PID：进程标识符
PPID：父进程标识符（需要指定-R参数）
USER：进程所有者
PGID：进程所属组
FD：文件描述符，应用程序通过文件描述符识别该文件。