BEZEICHNUNG¶

lsfd - Dateideskriptoren auflisten

ÜBERSICHT¶

lsfd [Option]

BESCHREIBUNG¶

lsfd ist als ein moderner Ersatz für lsof(8) auf Linux-Systemen gedacht. Im Gegensatz zu lsof ist lsfd auf den Linux-Kernel spezialisiert; es unterstützt Linux-spezifische Funktionen wie Namensräume mit einfacherem Code. lsfd ist kein direkter Ersatz für lsof, da die Befehlszeilenschnittstellen und Ausgabeformate unterschiedlich sind.

Die Standardausgabe kann sich ändern. Daher sollten Sie vermeiden, die Standardausgabe in Ihren Skripten zu verwenden, wo immer es möglich ist. Definieren Sie in Umgebungen, wo eine stabile Ausgabe erforderlich ist, stets die erwarteten Spalten, indem Sie die Option --output Spaltenliste angeben.

lsfd verwendet Libsmartcols für die Formatierung und Filterung der Ausgabe. Siehe die Beschreibung der Option --output für die Anpassung des Ausgabeformats und die Option --filter für die Filterung. Mit lsfd --list-columns erhalten Sie eine Liste aller verfügbaren Spalten.

OPTIONEN¶

-l, --threads

-J, --json

-n, --noheadings

-o, --output Liste

-r, --raw

--notruncate

-p, --pid list

-i[4|6], --inet[=4|=6]

-Q, --filter expression

-C, --counter Bezeichnung:Filterausdruck

--summary[=mode]

--debug-filter

--dump-counters

--hyperlink[=when]

-H, --list-columns

-h, --help

-V, --version

AUSGABESPALTEN¶

Jede Spalte hat einen Typ. Die Typen werden in < und > eingefasst.

ACHTUNG: Die Namen und Typen der Spalten sind noch nicht stabil. Sie könnten in zukünftigen Veröffentlichungen geändert werden.

AINODECLASS <Zeichenkette>

ASSOC <Zeichenkette>

BLKDRV <Zeichenkette>

BPF-MAP.ID <Zahl>

BPF-MAP.TYPE <Zeichenkette>

BPF-MAP.TYPE.RAW <Zahl>

BPF.NAME <Zeichenkette>

BPF-PROG.ID <Zahl>

BPF-PROG.TAG <Zeichenkette>

BPF-PROG.TYPE <Zeichenkette>

BPF-PROG.TYPE.RAW <Zahl>

CHRDRV <Zeichenkette>

COMMAND <Zeichenkette>

DELETED <boolesch>

DEV <Zeichenkette>

DEVTYPE <Zeichenkette>

ENDPOINTS <Zeichenkette>

EVENTFD.ID <Zahl>

EVENTPOLL.TFDS <Zeichenkette>

FD <Zahl>

FLAGS <Zeichenkette>

FUID <Zahl>

INET.LADDR <Zeichenkette>

INET.RADDR <Zeichenkette>

INET6.LADDR <Zeichenkette>

INET6.RADDR <Zeichenkette>

INODE <Zahl>

INOTIFY.INODES <Zeichenkette>

INOTIFY.INODES.RAW <Zeichenkette>

KNAME <Zeichenkette>

KTHREAD <boolesch>

MAJ:MIN <Zeichenkette>

MAPLEN <Zahl>

MISCDEV <Zeichenkette>

MNTID <Zahl>

MODE <Zeichenkette>

NAME <Zeichenkette>

NETLINK.GROUPS <Zahl>

NETLINK.LPORT <Zahl>

NETLINK.PROTOCOL <Zeichenkette>

NLINK <Zahl>

NS.NAME <Zeichenkette>

NS.TYPE <Zeichenkette>

OWNER <Zeichenkette>

PACKET.IFACE <Zeichenkette>

PACKET.PROTOCOL <Zeichenkette>

PACKET.PROTOCOL.RAW <number>

PARTITION <Zeichenkette>

PID <Zahl>

PIDFD.COMM <Zeichenkette>

PIDFD.NSPID <Zeichenkette>

PIDFD.PID <Zahl>

PING.ID <`Zahl`>

POS <Zahl>

RAW.PROTOCOL <string>

RAW.PROTOCOL.RAW <number>

RDEV <Zeichenkette>

SIGNALFD.MASK <Zeichenkette>

SIZE <Zahl>

SOCK.LISTENING <boolesch>

SOCK.NETS <Zahl>

SOCK.PROTONAME <Zeichenkette>

SOCK.SHUTDOWN <Zeichenkette>

SOCK.STATE <Zeichenkette>

SOCK.TYPE <Zeichenkette>

SOURCE <Zeichenkette>

STTYPE <Zeichenkette>

TCP.LADDR <Zeichenkette>

TCP.LPORT <Zahl>

TCP.RADDR <Zeichenkette>

TCP.RPORT <Zahl>

TID <Zahl>

TIMERFD.CLOCKID <Zeichenkette>

TIMERFD.INTERVAL <Zahl>

TIMERFD.REMAINING <Zahl>

PTMX.TTY-INDEX <Zahl>

TUN.DEVNETNS <number>

TUN.IFACE <Zeichenkette>

TYPE <Zeichenkette>

UDP.LADDR <Zeichenkette>

UDP.LPORT <Zahl>

UDP.RADDR <Zeichenkette>

UDP.RPORT <Zahl>

UDPLITE.LADDR <Zeichenkette>

UDPLITE.LPORT <Zahl>

UDPLITE.RADDR <Zeichenkette>

UDPLITE.RPORT <Zahl>

UID <Zahl>

UNIX.IPEER < number >

UNIX.PATH <Zeichenkette>

USER <Zeichenkette>

VSOCK.LADDR <Zeichenkette>, VSOCK.RADDR <Zeichenkette>

Bekannte CIDs werden dekodiert: »*«, »hypervisor«, »local« oder »host«. Bekannte Ports werden dekodiert

VSOCK.LCID <Zahl>, VSOCK.RCID <Zahl>

VSOCK.LPORT <Zahl>, VSOCK.RPORT <Zahl>

XMODE <Zeichenkette>

FILTERBEISPIELE¶

lsfd verfügt über einige Filteroptionen. In den meisten Fällen genügt es, die Option -Q (oder --filter) zu kennen. In Kombination mit der Option -o (oder --output) können Sie die Ausgabe nach Ihren Wünschen anpassen.

Die mit den mit den Prozesskennungen (PIDs) 1 und 2 assoziierten Dateien auflisten:

# lsfd -Q '(PID == 1) oder (PID == 2)'

Das Gleiche auf alternative Weise:

# lsfd -Q '(PID == 1) || (PID == 2)'

Das Gleiche auf effizientere Weise:

# lsfd --pid 1,2

Kommata statt Leerzeichen verwenden:

# lsfd --pid '1 2'

pidof(1) für eine Auflistung der Dateien verwenden, die mit »firefox« assoziiert sind:

# lsfd --pid "$(pidof firefox)"

Den ersten Dateideskriptor auflisten, der vom Prozess mit der Prozesskennung (PID) 1 geöffnet wurde:

# lsfd -Q '(PID == 1) and (FD == 1)'

Das Gleiche auf alternative Weise:

# lsfd -Q '(PID == 1) && (FD == 1)'

Alle laufenden ausführbaren Dateien auflisten:

# lsfd -Q 'ASSOC == "exe"'

Das Gleiche auf alternative Weise:

# lsfd -Q 'ASSOC eq "exe"'

Das Gleiche, aber nur Dateinamen ausgeben:

# lsfd -o NAME -Q 'ASSOC eq "exe"' | sort -u

Gelöschte Dateien auflisten, die Prozessen zugeordnet sind:

# lsfd -Q 'DELETED'

Nicht-reguläre Dateien auflisten:

# lsfd -Q 'TYPE != "REG"'

Blockorientierte Geräte auflisten:

# lsfd -Q 'DEVTYPE == "blk"'

Das Gleiche, aber mit der Spalte TYP:

# lsfd -Q 'TYPE == "BLK"'

Dateien auflisten, in deren Namen das Verzeichnis »dconf« enthalten ist:

# lsfd -Q 'NAME =~ ".\*/dconf/.*"'

In einer virtuellen QEMU-Maschine geöffnete Dateien auflisten:

# lsfd -Q '(COMMAND =~ ".\*qemu.*") and (FD >= 0)'

Liste der innerhalb von 0,5 Sekunden abgelaufenen Timerfd-Dateien

# lsfd -Q '(TIMERFD.remaining < 0.5) and (TIMERFD.remaining > 0.0)'

Prozesse auflisten, die über Unix-Datenstromsockets kommunizieren

# lsfd  -Q 'TYPE == "UNIX-STREAM" && UNIX.PATH =~ ".+"' -oUNIX.PATH,PID,COMMAND,FD,SOCK.STATE,ENDPOINTS

Prozesse auflisten, die über einen angegebenen Unix-Datenstromsocket kommunizieren

# lsfd  -Q 'TYPE == "UNIX-STREAM" && UNIX.PATH == "@/tmp/.X11-unix/X0"' -oUNIX.PATH,PID,COMMAND,FD,SOCK.STATE,ENDPOINTS

ZÄHLERBEISPIELE¶

Die Anzahl der Netlink-Socket-Deskriptoren und Unix-Socket-Deskriptoren ausgeben:

# lsfd --summary=only \


        -C 'netlink sockets':'(NAME =~ "NETLINK:.*")' \


        -C 'unix sockets':'(NAME =~ "UNIX:.*")'
VALUE COUNTER


   57 netlink sockets


 1552 unix sockets

Das Gleiche, aber im JSON-Format ausgeben:

# lsfd --summary=only --json \


        -C 'netlink sockets':'(NAME =~ "NETLINK:.*")' \


        -C 'unix sockets':'(NAME =~ "UNIX:.*")'
{


   "lsfd-summary": [


      {


         "value": 15,


         "counter": "netlink sockets"


      },{


         "value": 798,


         "counter": "unix sockets"


      }


   ]
}

GESCHICHTE¶

Der Befehl lsfd ist Teil des Pakets util-linux seit Version 2.38.

AUTOREN¶

Masatake YAMATO <yamato@redhat.com>, Karel Zak <kzak@redhat.com>

SIEHE AUCH¶

bpftool(8), bps(8), lslocks(8), lsof(8), pidof(1), proc(5), scols-filter(5), socket(2), ss(8), stat(2), vsock(7)

FEHLER MELDEN¶

Nutzen Sie zum Melden von Fehlern das Fehlererfassungssystem <https://github.com/util-linux/util-linux/issues>.

VERFÜGBARKEIT¶

Der Befehl lsfd ist Teil des Pakets util-linux, welches aus dem Linux-Kernel-Archiv <https://www.kernel.org/pub/linux/utils/util-linux/> heruntergeladen werden kann.