1. lsof是什么？
lsof是Linux下面一个tool，用来列出当前系统中所打开的文件，这些文件包括正规文件、目录、管道、字符设备、块设备、unix socket等等。
2. 那lsof有什么作用呢？
(1)你的程序有没有出现过open文件失败的情况？那我们可以通过lsof来查看系统中已经open了多少文件，会不会跟这有关系。
从以下的结果你可以看到系统预设的最大open files是1024个，所以如果你已经打开了1024个文件了，那就会open失败了。
通常发生此问题的原因都是程序中调用了open，但是用完文件之后却没有去close。
sh-# ulimit -a
core file size (blocks, -c) 0
data seg size (kbytes, -d) unlimited
scheduling priority (-e) 0
file size (blocks, -f) unlimited
pending signals (-i) 2293
max locked memory (kbytes, -l) 64
max memory size (kbytes, -m) unlimited
open files (-n) 1024
pipe size (512 bytes, -p) 8
POSIX message queues (bytes, -q) 819200
real-time priority (-r) 0
stack size (kbytes, -s) 8192
cpu time (seconds, -t) unlimited
max user processes (-u) 2293
virtual memory (kbytes, -v) unlimited
file locks (-x) unlimited
我们做个试验，故意将open files数目改为1，你会发现很多linux command已经无法运行了。
sh-# ulimit -n 1
sh-# ls
ls: error while loading shared libraries: librt.so.1: cannot open shared object file: Error 24
sh-# busybox which
busybox: error while loading shared libraries: libm.so.6: cannot open shared object file: Error 24
(2)从lsof的执行结果，我们也可以看到有哪些user正在使用当前的file system；或者是当前file system中有哪些已经被打开的文件。
sh-# umount /mnt/sda1/
umount: /mnt/usb/sda1: device is busy.
(In some cases useful info about processes that use
the device is found by lsof(8) or fuser(1))
当unmount一个file system失败时，可以使用lsof来查看你的file system是否仍然有正在open着的文件。
sh-# ./lsof /mnt/sda1/
COMMAND PID USER FD TYPE DEVICE SIZE/OFF NODE NAME
ooxx 537 root 46r REG 8,1 6 45 /mnt/sda1/test.txt
可以看到有一个test.txt是打开的，所以需要先close这个文件再去unmount才能成功。
(3)有时候我们能够使用lsof来恢复那些已经删除掉(比如说误删)的档案，为什么能做到？
这是因为这些open的文件在RAM中都有对应的映像，所以我们就可以用/proc这个特殊的file system来恢复，具体步骤是：
a. 使用lsof查到哪个process打开了这个档案，以及这个被打开档案的file descriptor：
sh-3# ./lsof | grep test.txt
process_name 747 root 46r REG 8,1 6 45 /mnt/sda1/test.txt (deleted)
process_name 747 541 root 46r REG 8,1 6 45 /mnt/sda1/test.txt (deleted)
b. 接下来你会发现这果然就是你之前删掉的文件的内容：
sh-# cat /proc/747/fd/46
dfdfd
c. 将这个误删的档案小心翼翼的存回去：
sh-3.2# cat /proc/537/fd/46 > /mnt/usb/sda1/restore.txt
sh-3.2# cat /mnt/usb/sda1/restore.txt
dfdfd
以上是个人学习过程中的一些心得和应用，实际上lsof这个tool的功能是非常非常的强大。
后面如果有新的应用，会再分享出来；如果有任何问题，非常欢迎提出来讨论，谢谢。
作者：boyxulin1986
