lsof-仅将输出限制为物理文件-如何？

如何告诉lsof我只需要列出物理文件（不列出套接字，不列出TCP / IP连接，仅列出物理文件）？

只是浏览了一些手册页，似乎您使用了以下命令：

sudo lsof /

这将列出/目录中的所有打开文件，这是Linux文件系统上的所有文件。刚刚测试，它仅显示REG和DIR。

更多示例：

lsof -a -d 0-999 -c <command name> /
lsof -a -d 0-999 -p <pid> /

0-999将其限制为具有文件描述符号的文件。

可能会有一个开关，但是如果您不介意通过grep过滤它，则可以这样做sudo lsof | egrep 'REG|DIR'，假设“物理文件”是指常规文件和目录。

有关该man lsof列中可能存在的所有类型，请参见手册页的OUTPUT :: TYPE部分。

这是我所做的，对我来说非常有效：

lsof -F n -p 12501 | grep ^n/ | cut -c2- | sort -u

该-F n选项lsof将导致它只能打印出名字的打开的文件。每一个具有打开文件名称的输出行都将以单个字符n开头，后跟名称。常规文件将始终是文件的绝对完整名称。该grep ^n/会只选择与起始的名称那些线/（指绝对的，完全合格的文件名）; 这样就消除了诸如打开端口，套接字，管道（如FIFO）之类的东西。cut -c2-会消除第一个字符n，而只留下文件名。最后，sort -u它将消除所有重复的条目。

请注意，只要文件名以a开头，它们将包括不规则的文件/。例如，将包括以下所有文件：

• / dev
• / proc
• / sys

可能还有其他取决于您的操作系统。