https://wiki-de.moshellshocker.dns64.de/index.php?action=history&feed=atom&title=LsofLsof - Versionsgeschichte2026-06-10T03:45:25ZVersionsgeschichte dieser Seite in Wikipedia (Deutsch) – Lokale KopieMediaWiki 1.43.8https://wiki-de.moshellshocker.dns64.de/index.php?title=Lsof&diff=2646669&oldid=previmported>GünniBusch: Neues Screenshot welches eine aktuellere und moderne Version zeigt, sowie auch moderner aussieht2025-02-27T18:02:55Z<p>Neues Screenshot welches eine aktuellere und moderne Version zeigt, sowie auch moderner aussieht</p>
<p><b>Neue Seite</b></p><div>{{SEITENTITEL:lsof}}<br />
{{Infobox Software<br />
|Name = lsof<br />
|Screenshot = [[Datei:Lsof-cli-output.png|350px]]<br />
|Hersteller = Vic Abell<br />
|Erscheinungsjahr = 1994 (Version 3)<br />
|AktuelleVersion = <br />
|AktuelleVersionFreigabeDatum = <br />
|Betriebssystem = [[AIX]] 5.3, [[Darwin (Betriebssystem)|Darwin]] 9 ([[macOS]] 10.5), [[FreeBSD]] 4.9 ([[IA-32|i386]]), FreeBSD 7 ([[x64|amd64]]), [[Linux]] 2.1.72 ([[IA-32|i386]], [[x64|amd64]]), [[Solaris (Betriebssystem)|Solaris]] 9 und 10.<br />
|Kategorie = Statusanalyse<br />
|Lizenz = Zur [[BSD-Lizenz]] kompatiblen Lizenz<br />
|Deutsch = Ja<br />
|Website = [https://github.com/lsof-org/lsof https://github.com/lsof-org/lsof]<br />
}}<br />
'''lsof''' ('''L'''i'''s'''t '''o'''pen '''f'''iles) ist ein von Vic Abell entwickeltes [[Open Source|Open-Source]]-Werkzeug, das auf [[Unix]]-Systemen anzeigt, welche Programme welche [[Datei]]en oder [[Socket (Software)|Sockets]] geöffnet halten.<br />
<br />
== Ausgabeformat ==<br />
Offene Dateien sind bei lsof<br />
* [[Unix Domain Socket|UNIX Domain Sockets]] (type=unix)<br />
* Reguläre Dateien (type=REG)<br />
* [[FIFO]]s (type=FIFO)<br />
* Geöffnete Verzeichnisse (type=DIR)<br />
* Internet Domain sockets (type=[[IPv4]] oder type=[[IPv6]])<br />
* Character devices (Spezialdateien wie [[/dev/random]]; type=CHR)<br />
<br />
und noch einige dutzend andere, wie [[AX.25]]-Sockets, [[Block device|Block-Devices]] usw.<ref>[http://linux.die.net/man/8/lsof lsof(8)]</ref><br />
<br />
Die Ausgabe sieht dabei so aus:<br />
<br />
COMMAND PID TID USER FD TYPE DEVICE SIZE/OFF NODE NAME<br />
...<br />
ssh-agent 2678 lbo 3u unix 0xffff88013e71cac0 0t0 7624 /tmp/ssh-oyerzGJI2633/agent.2633<br />
ssh-agent 2678 lbo 6w FIFO 0,8 0t0 4795 pipe<br />
ssh-agent 2678 lbo 8r FIFO 0,8 0t0 4799 pipe<br />
system-co 2866 lbo mem REG 8,6 162968 1050015 /usr/lib/x86_64-linux-gnu/libssh2.so.1.0.1<br />
sshd 3031 root cwd DIR 8,6 4096 2 /<br />
sshd 3031 root rtd DIR 8,6 4096 2 /<br />
sshd 3031 root txt REG 8,6 517088 1053360 /usr/sbin/sshd<br />
sshd 3031 root mem REG 8,6 131107 1187879 /lib/x86_64-linux-gnu/libpthread-2.13.so<br />
sshd 3031 root mem REG 8,6 80712 1180726 /lib/x86_64-linux-gnu/libresolv-2.13.so<br />
sshd 3031 root 0u CHR 1,3 0t0 1028 /dev/null<br />
sshd 3031 root 3u IPv4 8026 0t0 TCP *:ospfapi (LISTEN)<br />
sshd 3031 root 4u IPv6 8028 0t0 TCP *:ospfapi (LISTEN)<br />
ssh 7314 lbo cwd DIR 8,7 4096 5767169 /home/lbo<br />
ssh 8602 lbo 3r IPv6 68343 0t0 TCP [2001:470:1f0b:2f2:3189:67c1:b550:9400]:56194->obsd-lbo6:ssh (ESTABLISHED)<br />
...<br />
udevd 3226 root 11u netlink 0t0 10784 KOBJECT_UEVENT<br />
...<br />
<br />
Hier kann man sehr gut die unterschiedlichen Typen sehen (Spalte TYPE), hier vor allem anhand des [[Secure Shell|sshd]] und ssh-Client.<br />
<br />
== Ausgabeformat für andere Programme ==<br />
Für die Verarbeitung der Ausgabe mit Scripten kann mit der Option -F ein alternatives Ausgabeformat erzeugt werden, bei dem in jeder Zeile ein identifizierender Buchstabe gefolgt vom entsprechenden Wert steht. Für jeden laufenden Prozess wird ein mehrzeiliger Abschnitt angelegt, der eingeleitet wird durch die Zeile mit dem Buchstaben p und der Prozess-ID. Innerhalb eines Prozessabschnitts befinden sich Werte wie die User-ID des Prozesses, eingeleitet durch u, außerdem mehrere Abschnitte zu den geöffneten Dateien, eingeleitet durch eine Zeile mit dem Buchstaben f und dem [[Filedescriptor|File-Descriptor]]. Eine beispielhafte Ausgabe für den Prozess sshd mit zwei Datei-Abschnitten sähe dann so aus:<br />
<br />
...<br />
p5502<br />
g5502<br />
R1<br />
csshd<br />
u0<br />
Lroot<br />
fcwd<br />
a<br />
l<br />
tDIR<br />
D0x811<br />
s4096<br />
i2<br />
k25<br />
n/<br />
ftxt<br />
a<br />
l<br />
tREG<br />
D0x811<br />
s540896<br />
i657919<br />
k1<br />
n/usr/sbin/sshd<br />
...<br />
<br />
Verwendet wird dieses Ausgabeformat z.&nbsp;B. von einigen Scripten, die mit lsof mitgeliefert werden.<br />
<br />
== Alltäglicher Nutzen ==<br />
Sehr oft wird lsof genutzt, wenn der [[Unix]]-Befehl [[Mounten#mount (Unix)|umount]] sich weigert, ein Gerät auszuhängen, wenn noch Dateien auf diesem Gerät bzw. in dessen Mount-Verzeichnis geöffnet sind (die Raute stellt eine Root-Shell dar):<br />
<br />
# umount /mount/path<br />
umount: /mount/path: device is busy.<br />
<br />
Durch lsof lässt sich nun einfach feststellen, welche Programme beendet werden müssen, um ein erfolgreiches Aushängen zu gewährleisten:<br />
<br />
# lsof /mount/path<br />
bash 3156 usr cwd DIR 8,33 4096 2 /mount/path<br />
<br />
Aus dem gefundenen Eintrag lässt sich entnehmen, dass der Nutzer ''usr'' noch eine [[Bourne-Again Shell|bash]]-Shell mit [[Prozess-ID|PID]] 3156 laufen hat, die ''/mount/path'' als [[Arbeitsverzeichnis]] (''Current Working Directory'') nutzt, erkennbar am Typ ''DIR''.<br />
<br />
Die ''mount''-Version aus dem ''[[util-linux]]''-Paket weist sogar auf lsof hin:<br />
<br />
# umount /mount/path<br />
umount: /mount/path: device is busy.<br />
(In some cases useful info about processes that use the device is found by lsof(8) or fuser(1))<br />
<br />
== Einzelnachweise ==<br />
<references /><br />
<br />
[[Kategorie:Unix-Software]]<br />
[[Kategorie:Freie Systemsoftware]]</div>imported>GünniBusch