# lsof 列出所有被打开的文件的使用情况
# lsof /var/log/audit/audit.log 查看某个文件的使用情况
# lsof +d /usr/local/ 显示目录下被进程打开的文件，不递归子目录
# lsof +D /usr/local/ 显示目录及子目录下被进程打开的文件

# lsof -p 3200 显示某个 PID 进程打开的文件
# lsof -c mysqld 显示某个进程名打开的文件

# lsof -u/-g uid/gid 显示指定的 uid/gid 打开的文件

# lsof -i :22
COMMAND PID USER FD TYPE DEVICE SIZE/OFF NODE NAME
sshd 1278 root 3u IPv4 19739 0t0 TCP *:ssh (LISTEN)
sshd 1278 root 4u IPv6 19741 0t0 TCP *:ssh (LISTEN)
sshd 12122 root 3u IPv4 61049 0t0 TCP 192.168.111.128:ssh->192.168.111.1:58415 (ESTABLISHED)