1:查看对某个文件的使用情况
lsof /etc/passwd
lsof /usr/bin/java
2:查看对文件系统的使用
lsof /tmp
3:查找打开但是不能连接的文件
lsof -a +L1 /home
4:无法卸载
lsof /mnt/data
5:查看listen 的 socket
lsof -i -n -P
6:查看某个网络连接
lsof -i@aaa.bbb.ccc
lsof -ITCP@aaa.bbb.ccc:ftp-data ## 指定协议
lsof -i4 ## 指定IP版本
lsof -i6
7:识别网络的连接
lsof -i -n -P
lsof -iTCP@219.133.49.73:80
8:查找某进程打开的文件
lsof -p
lsof -c sendmail
lsof /dev/hda6
9:查看某用户的操作
id-u tony ## got 1000
lsof -u1000 ## or lsof -utony
lsof -u^tony ## 取反

