NAMN¶

lsfd - lista filbeskrivare

SYNOPSIS¶

lsfd [flagga]

BESKRIVNING¶

lsfd är tänkt att vara en modern ersättning för lsof(8) på Linux-system. Till skillnad från lsof är lsfd specialiserad på Linux-kärnan; den stöder Linux-specifika funktioner som namnrymder med enklare kod. lsfd är inte en direkt ersättare till lsof; de skiljer sig åt vad gäller kommandoradsgränssnitt och utdataformat.

Standardutdata kan komma att ändras. Så när det är möjligt bör du undvika att använda standardutdata i dina skript. Definiera alltid uttryckligen förväntade kolumner genom att använda --output columns-list i miljöer där en stabil utdata krävs.

lsfd använder Libsmartcols för formatering och filtrering av utdata. Se beskrivningen av flaggan --output för anpassning av utdataformatet och flaggan --filter för filtrering. Använd lsfd --list-columns för att få en lista över alla tillgängliga kolumner.

FLAGGOR¶

-l, --threads

-J, --json

-n, --noheadings

-o, --output lista

-r, --raw

--notruncate

-p, --pid lista

-i[4|6], --inet[=4|=6]

-Q, --filter uttryck

-C, --counter etikett:filter_expr

--summary[=läge]

--debug-filter

--dump-counters

--hyperlink[=när]

-H, --list-columns

-h, --help

-V, --version

MILJÖ¶

LIBSMARTCOLS_DEBUG=all

LIBSMARTCOLS_DEBUG_PADDING=on

UTDATAKOLUMNER¶

Varje kolumn har en typ. Typerna omges av < och >.

FÖRSIKTIGHET: Namnen på och typerna av kolumner är inte stabila ännu. De kan komma att ändras i framtida versioner.

AINODECLASS <sträng>

ASSOC <sträng>

BLKDRV <sträng>

BPF-MAP.ID <nummer>

BPF-MAP.TYPE <sträng>

BPF-MAP.TYPE.RAW <nummer>

BPF.NAME <sträng>

BPF-PROG.ID <nummer>

BPF-PROG.TAG <sträng>

BPF-PROG.TYPE <sträng>

BPF-PROG.TYPE.RAW <nummer>

CHRDRV <sträng>

COMMAND <string>

DELETED <boolean>

DEV <sträng>

DEVTYPE <sträng>

ENDPOINTS <sträng>

EVENTFD.ID <nummer>

EVENTPOLL.TFDS <sträng>

FD <nummer>

FLAGS <string>

FUID <nummer>

INET.LADDR <sträng>

INET.RADDR <sträng>

INET6.LADDR <sträng>

INET6.RADDR <sträng>

INODE <nummer>

INOTIFY.INODES <sträng>

INOTIFY.INODES.RAW <sträng>

KNAME <sträng>

KTHREAD <boolean>

MAJ:MIN <sträng>

MAPLEN <nummer>

MISCDEV <sträng>

MNTID <nummer>

MODE <sträng>

NAME <string>

NETLINK.GROUPS <antal>

NETLINK.LPORT <nummer>

NETLINK.PROTOCOL <sträng>

NLINK <nummer>

NS.NAME <sträng>

NS.TYPE <sträng>

OWNER <string>

PACKET.IFACE <sträng>

PACKET.PROTOCOL <sträng>

PACKET.PROTOCOL.RAW <number>

PARTITION <sträng>

PID <nummer>

PIDFD.COMM <sträng>

PIDFD.NSPID <sträng>

PIDFD.PID <nummer>

PING.ID <`nummer`>

POS <nummer>

RAW.PROTOCOL <string>

RAW.PROTOCOL.RAW <number>

RDEV <sträng>

SIGNALFD.MASK <sträng>

STRL <nummer>

SOCK.LISTENING <boolean>

SOCK.NETS <nummer>

SOCK.PROTONAME <sträng>

SOCK.SHUTDOWN <sträng>

SOCK.STATE <sträng>

SOCK.TYPE <sträng>

KÄLLA <sträng>

STTYPE <sträng>

TCP.LADDR <sträng>

TCP.LPORT <nummer>

TCP.RADDR <sträng>

TCP.RPORT <nummer>

TID <nummer>

TIMERFD.CLOCKID <sträng>

TIMERFD.INTERVAL <nummer> TIMERFD.INTERVAL <nummer>

TIMERFD.REMAINING <nummer>

PTMX.TTY-INDEX <nummer>

TUN.DEVNETNS <number>

TUN.IFACE <sträng>

TYP <sträng>

UDP.LADDR <sträng>

UDP.LPORT <nummer>

UDP.RADDR <sträng>

UDP.RPORT <antal>

UDPLITE.LADDR <sträng>

UDPLITE.LPORT <nummer>

UDPLITE.RADDR <sträng>

UDPLITE.RPORT <nummer>

UID <nummer>

UNIX.IPEER < number >

UNIX.PATH <sträng>

USER <string>

VSOCK.LADDR <sträng>, VSOCK.RADDR <sträng>

VSOCK.LCID <nummer>, VSOCK.RCID <nummer>

VSOCK.LPORT <nummer>, VSOCK.RPORT <nummer>

XMODE <sträng>

FILTEREXEMPEL¶

lsfd har några flaggor för filtrering. I de flesta fall bör du känna till flaggan -Q (eller --filter). Kombinerat med -o (eller --output) kan du anpassa utdata som du vill.

Lista filer associerade med PID 1 och PID 2-processer:

# lsfd -Q '(PID == 1) or (PID == 2)'

Gör samma sak på ett alternativt sätt:

# lsfd -Q '(PID == 1) || (PID == 2)'

Gör samma sak på ett mer effektivt sätt:

# lsfd --pid 1,2

Blanksteg kan användas i stället för kommatecken:

# lsfd --pid '1 2'

Använd pidof(1) för att lista de filer som är associerade med "firefox":

# lsfd --pid "$(pidof firefox)"

Lista den 1:a filbeskrivaren som öppnades av PID 1-processen:

# lsfd -Q '(PID == 1) and (FD == 1)'

Gör samma sak på ett alternativt sätt:

# lsfd -Q '(PID == 1) && (FD == 1)'

Lista alla körbara program som körs:

# lsfd -Q 'ASSOC == "exe"'

Gör samma sak på ett alternativt sätt:

# lsfd -Q 'ASSOC eq "exe"'

Gör samma sak men skriv bara ut filnamn:

# lsfd -o NAME -Q 'ASSOC eq "exe"' | sort -u

Lista borttagna filer som är associerade med processer:

# lsfd -Q 'DELETED'

Lista icke-reguljära filer:

# lsfd -Q 'TYPE != "REG"'

Lista blockenheter:

# lsfd -Q 'DEVTYPE == "blk"'

Gör samma sak med kolumnen TYPE:

# lsfd -Q 'TYPE == "BLK"'

Lista filer som innehåller "dconf"-katalogen i sina namn:

# lsfd -Q 'NAME =~ ".\*/dconf/.*"'

Lista filer som öppnats i en virtuell QEMU-maskin:

# lsfd -Q '(COMMAND =~ ".\*qemu.*") and (FD >= 0)'

Lista timerfd-filer som förföll inom 0,5 sekunder:

# lsfd -Q '(TIMERFD.remaining < 0.5) and (TIMERFD.remaining > 0.0)'

Lista processer som kommunicerar via unix stream-sockets:

# lsfd -Q 'TYPE == "UNIX-STREAM" && UNIX.PATH =~ ".+"' -oUNIX.PATH,PID,COMMAND,FD,SOCK.STATE,ENDPOINTS

Listar processer som kommunicerar via en angiven unix stream-socket:

# lsfd -Q 'TYPE == "UNIX-STREAM" && UNIX.PATH == "@/tmp/.X11-unix/X0"' -oUNIX.PATH,PID,COMMAND,FD,SOCK.STATE,ENDPOINTS

RÄKNAREXEMPEL¶

Rapportera antalet netlink-uttagsdeskriptorer och unix-uttagsdeskriptorer:

# lsfd --summary=only \


        -C 'netlink sockets':'(NAME =~ "NETLINK:.*")' \


        -C 'unix sockets':'(NAME =~ "UNIX:.*")'
VALUE COUNTER


   57 netlink sockets


 1552 unix sockets

Gör samma sak men skriv ut i JSON-format:

# lsfd --summary=only --json \


        -C 'netlink sockets':'(NAME =~ "NETLINK:.*")' \


        -C 'unix sockets':'(NAME =~ "UNIX:.*")'
{


   "lsfd-summary": [


      {


         "value": 15,


         "counter": "netlink sockets"


      },{


         "value": 798,


         "counter": "unix sockets"


      }


   ]
}

HISTORIK¶

Kommandot lsfd är en del av paketet util-linux sedan v2.38.

UPPHOVSPERSONER¶

Masatake YAMATO <yamato@redhat.com>, Karel Zak <kzak@redhat.com>

SE ÄVEN¶

bpftool(8), bps(8), lslocks(8), lsof(8), pidof(1), proc(5), scols-filter(5), socket(2), ss(8), stat(2), vsock(7)

FELRAPPORTERING¶

För felrapporter, använd felhanteraren <https://github.com/util-linux/util-linux/issues>.

TILLGÄNGLIGHET¶

Kommandot lsfd ingår i paketet util-linux som kan hämtas från Linux Kernel Archive <https://www.kernel.org/pub/linux/utils/util-linux/>.