Cómo utilizar lsof

Autor: Joel Barrios Dueñas
Correo electrónico: darkshram en gmail punto com

Sitio de Red: http://www.alcancelibre.org/
Jabber ID: darkshram@jabber.org

Creative Commons Reconocimiento-NoComercial-CompartirIgual 2.1

© 1999-2008 Joel Barrios Dueñas. Usted es libre de copiar, distribuir y comunicar públicamente la obra y hacer obras derivadas bajo las condiciones siguientes: a) Debe reconocer y citar al autor original. b) No puede utilizar esta obra para fines comerciales (incluyendo su publicación, a través de cualquier medio, por entidades con fines de lucro). c) Si altera o transforma esta obra, o genera una obra derivada, sólo puede distribuir la obra generada bajo una licencia idéntica a ésta. Al reutilizar o distribuir la obra, tiene que dejar bien claro los términos de la licencia de esta obra. Alguna de estas condiciones puede no aplicarse si se obtiene el permiso del titular de los derechos de autor. Los derechos derivados de usos legítimos u otras limitaciones no se ven afectados por lo anterior. Licencia completa en castellano. La información contenida en este documento y los derivados de éste se proporcionan tal cual son y los autores no asumirán responsabilidad alguna si el usuario o lector hace mal uso de éstos.

Introducción.

Acerca de lsof.

Lsof es un mandato que significa «listar ficheros abiertos» (list open files). Es utilizado ampliamente en sistemas operativos tipo POSIX para hacer reportes de ficheros y los procesos que están utilizando a éstos. Se puede utilizar para revisar que procesos están haciendo uso de directorios, ficheros ordinarios, tuberías (pipes), zócalos de red (sockets) y dispositivos. Uno de los principales usos de determinar que procesos están haciendo uso de ficheros en una partición cuando esta no se puede desmontar. Lsof fue desarrollado por Vic Abell, quien alguna vez fue director del Centro de Cómputo de la Universidad de Purdue.

Procedimientos.

En ausencia de parámetros, lsof mostrará todos los procesos haciendo uso de ficheros. En ejemplo de la salida típica sería como la siguiente:

COMMAND     PID      USER   FD      TYPE     DEVICE       SIZE       NODE NAME
init          1      root  cwd       DIR        9,3       4096          2 /
init          1      root  rtd       DIR        9,3       4096          2 /
init          1      root  txt       REG        9,3      38620     146434 /sbin/init
init          1      root  mem       REG        9,3     125736     175507 /lib/ld-2.5.so
init          1      root  mem       REG        9,3    1602164     175514 /lib/i686/nosegneg/libc-2.5.so
init          1      root  mem       REG        9,3      16428     175518 /lib/libdl-2.5.so
init          1      root  mem       REG        9,3      93508     175677 /lib/libselinux.so.1
init          1      root  mem       REG        9,3     242880     175573 /lib/libsepol.so.1
init          1      root   10u     FIFO       0,15                  1543 /dev/initctl

Para visualizar más cómodamente esta salida, se puede utilizar el mandato less o el mandato more como subrutinas. Ejemplo:

lsof | less

Puede especificarse que se muestren todos los procesos desde un directorio en particular, solamente especificando este luego de lsof. En el siguiente ejemplo se solicita a lsof mostrar todos los procesos que estén haciendo uso de algo dentro de /var.

lsof /var

La salida de la anterior puede ser similar a la siguiente:

COMMAND     PID   USER   FD   TYPE DEVICE       SIZE     NODE NAME
auditd     2247   root    5w   REG    9,1     408058  5341208 /var/log/audit/audit.log
syslogd    2281   root    1w   REG    9,1    1134708 17006593 /var/log/messages
syslogd    2281   root    2w   REG    9,1      12461 17006594 /var/log/secure
syslogd    2281   root    3w   REG    9,1       9925 17006595 /var/log/maillog
syslogd    2281   root    4w   REG    9,1       3339 17006598 /var/log/cron
syslogd    2281   root    5w   REG    9,1          0 17006596 /var/log/spooler
syslogd    2281   root    6w   REG    9,1        916 17006597 /var/log/boot.log
named      2350  named  cwd    DIR    9,1       4096 16351240 /var/named/chroot/var/named
named      2350  named  rtd    DIR    9,1       4096 16351236 /var/named/chroot
named      2350  named    9r   CHR    1,8            16351246 /var/named/chroot/dev/random
rpc.statd  2407   root  cwd    DIR    9,1       4096 15433729 /var/lib/nfs/statd
rpc.statd  2407   root    8w   REG    9,1          5 25591831 /var/run/rpc.statd.pid

Si se quiere mostrar solamente el fichero utilizado por un procesos en particular, se utiliza la opción -p seguida del número de proceso. En el siguiente ejemplose solicita a lsof mostrar los ficheros utilizados por el proceso 2281 que arbitrariamente se ejecuta en un sistema:

lsof -p 2281

Si hubiera un proceso 2281, la salida podría verse como la siguiente:

COMMAND  PID USER   FD   TYPE     DEVICE    SIZE     NODE NAME
syslogd 2281 root  cwd    DIR        9,3    4096        2 /
syslogd 2281 root  rtd    DIR        9,3    4096        2 /
syslogd 2281 root  txt    REG        9,3   35800   146392 /sbin/syslogd
syslogd 2281 root  mem    REG        9,3 1602164   175514 /lib/i686/nosegneg/libc-2.5.so
syslogd 2281 root  mem    REG        9,3   46680   175529 /lib/libnss_files-2.5.so
syslogd 2281 root  mem    REG        9,3  125736   175507 /lib/ld-2.5.so
syslogd 2281 root    0u  unix 0xc0acfc80             6909 /dev/log
syslogd 2281 root    1w   REG        9,1 1134708 17006593 /var/log/messages
syslogd 2281 root    2w   REG        9,1   12461 17006594 /var/log/secure
syslogd 2281 root    3w   REG        9,1    9925 17006595 /var/log/maillog
syslogd 2281 root    4w   REG        9,1    3339 17006598 /var/log/cron
syslogd 2281 root    5w   REG        9,1       0 17006596 /var/log/spooler
syslogd 2281 root    6w   REG        9,1     916 17006597 /var/log/boot.log

La opción -i hará que se muestren todos los ficheros de red (Internet y x.25) utilizados por procesos de red. Si se quiere mostrar los ficheros de red en uso por algún proceso de red en particular, se utilizan las opciones -i seguido de una subrutina con grep y el nombre de algún servicio. En el siguiente ejemplo se pide a lsof mostrar solamente los ficheros de red utilizados por los procesos de red derivados de named:

lsof -i | grep named

Lo anterior puede devolver una salida similar a la siguiente.

named      2350  named   20u  IPv4    7091       UDP localhost.localdomain:domain 
named      2350  named   21u  IPv4    7092       TCP localhost.localdomain:domain (LISTEN)
named      2350  named   22u  IPv4    7093       UDP servidor.redlocal.net:domain 
named      2350  named   23u  IPv4    7094       TCP servidor.redlocal.net:domain (LISTEN)
named      2350  named   24u  IPv4    7095       UDP *:filenet-tms 
named      2350  named   25u  IPv6    7096       UDP *:filenet-rpc 
named      2350  named   26u  IPv4    7097       TCP localhost.localdomain:rndc (LISTEN)
named      2350  named   27u  IPv6    7098       TCP localhost6.localdomain6:rndc (LISTEN)
named      2350  named   28u  IPv4 1153790       UDP 192.168.122.1:domain

Alcance Libre
http://www.alcancelibre.org/staticpages/index.php/como-lsof