Linux查看进程文件句柄方法

在Linux系统中，监控和查看进程打开的文件是诊断资源占用和文件锁定问题的关键。本文详细介绍了三种有效方法：首先，使用`lsof`命令，通过进程ID或进程名，快速列出进程打开的所有文件；其次，利用`/proc`文件系统，直接查看进程的文件描述符，无需额外工具；最后，借助`strace`工具，跟踪进程的文件操作，动态监控文件打开行为。掌握这些方法，能帮助开发者和系统管理员更高效地管理和维护Linux系统。

可通过lsof命令、/proc文件系统或strace工具查看Linux中进程打开的文件：首先使用lsof -p PID或lsof -c 进程名列出文件，其次进入/proc/PID/fd目录执行ls -l查看文件描述符，最后用strace -p PID -e trace=openat,open监控文件操作，帮助诊断资源占用与文件锁定问题。

如果您想了解某个正在运行的进程当前打开了哪些文件，可以通过多种方式在Linux系统中进行监控和查看。这些方法可以帮助您诊断资源占用、文件锁定等问题。

本文运行环境：Dell XPS 13，Ubuntu 24.04

一、使用lsof命令查看进程打开的文件

lsof（List Open Files）是一个强大的工具，能够列出当前系统中所有进程打开的文件，包括普通文件、目录、套接字、设备等。通过指定进程ID或进程名，可以精确获取目标进程的文件使用情况。

1、打开终端并输入以下命令以查看特定进程的所有打开文件：lsof -p 进程PID，其中“进程PID”需替换为实际的进程编号。

2、若不知道PID但知道进程名称，可使用命令：lsof -c 进程名 来列出对应进程打开的所有文件。

3、为了便于筛选结果，可结合grep进一步过滤输出内容，例如：lsof -p PID | grep 文件路径。

二、通过/proc文件系统直接查看

/proc文件系统提供了内核和进程的实时信息接口，每个进程在其对应的/proc/PID/fd目录下都有符号链接指向其打开的文件描述符。该方法无需额外工具，适用于最小化安装的系统。

1、首先确定目标进程的PID，可通过ps aux | grep 进程名 获取。

2、进入该进程的fd目录：cd /proc/PID/fd，将PID替换为实际值。

3、执行ls -l 命令，显示所有打开的文件描述符及其对应的文件路径。

4、注意某些条目可能指向匿名管道或socket，表现为无具体文件名的形式。

三、使用strace跟踪进程的文件操作

strace用于追踪进程执行过程中的系统调用和信号，特别适合动态监控文件打开行为。它能捕捉到open、openat、read、write等与文件相关的系统调用。

1、启动strace对目标进程进行跟踪：strace -p PID -e trace=openat,open,read,write。

2、观察输出内容，重点关注返回值大于0的openat或open调用，这些通常表示成功打开文件。

3、如需保存日志以便后续分析，添加-o参数：strace -p PID -e trace=openat -o output.log。

今天带大家了解了的相关知识，希望对你有所帮助；关于文章的技术知识我们会一点点深入介绍，欢迎大家关注golang学习网公众号，一起学习编程~