Jak sprawdzić otwarte pliki w systemie Linux

Być może natknąłeś się na powiedzenie: W Linuksie wszystko jest plikiem. Chociaż nie jest to do końca prawdą, zawiera w sobie zestaw prawd.

W systemach Linux i uniksopodobnych wszystko jest jak plik. Oznacza to, że zasobom w systemie Unix przypisywany jest deskryptor pliku, w tym urządzenia pamięci masowej, gniazda sieciowe, procesy itp.

Deskryptor pliku to unikalny numer, który identyfikuje plik i inne urządzenia wejścia/wyjścia. Opisuje zasoby i sposób, w jaki jądro uzyskuje do nich dostęp. Pomyśl o tym jako o bramie do zasobów sprzętowych abstrakcji jądra.

Niestety koncepcja deskryptorów plików wykracza poza zakres tego samouczka; rozważ poniższy link, aby rozpocząć naukę więcej:

https://en.wikipedia.org/wiki/Opis_pliku

Oznacza to, że systemy uniksowe i uniksopodobne, takie jak Linux, intensywnie używają takich plików. Jako zaawansowany użytkownik Linuksa oglądanie otwartych plików i procesu oraz użytkowników z nich korzystających jest niezwykle przydatne.

W tym samouczku skupimy się na sposobach przeglądania otwartych plików i odpowiedzialnym procesie lub użytkowniku.

Wymagania wstępne

Zanim zaczniemy, upewnij się, że masz:

• System Linux
• Użytkownik z uprawnieniami root lub sudo

Jeśli je posiadasz, zacznijmy:

Narzędzie LSOF

Stworzony przez Victor A Abell, Lista otwartych plików lub w skrócie lsof, to narzędzie wiersza poleceń, które pozwala nam przeglądać otwarte pliki i procesy lub użytkowników, którzy je otworzyli.

Narzędzie lsof jest dostępne w głównych dystrybucjach Linuksa; jednak może się okazać, że nie jest zainstalowany i dlatego może być konieczna ręczna instalacja.

Jak zainstalować lsof na Debianie/Ubuntu

Aby zainstalować go na Debianie, użyj polecenia:

Jak zainstalować na REHL/CentOS

Aby zainstalować na REHL i CentOS, użyj polecenia:

Jak zainstalować na Arch

W Arch, zadzwoń do menedżera pakietów za pomocą polecenia:

Jak zainstalować w Fedorze

W Fedorze użyj polecenia:

Po zainstalowaniu i zaktualizowaniu narzędzia lsof możemy zacząć z niego korzystać.

Podstawowe użycie lsof

Aby użyć narzędzia lsof, wprowadź polecenie:

Po wykonaniu powyższego polecenia lsof zrzuci wiele informacji, jak pokazano poniżej:

Powyższe dane wyjściowe pokazują wszystkie pliki otwarte przez procesy. Dane wyjściowe mają różne kolumny, z których każda reprezentuje określone informacje o pliku.

• Kolumna POLECENIE – pokazuje nazwę procesu, który używa pliku.
• PID – pokazuje identyfikator procesu wykorzystującego plik.
• TID – Pokazuje identyfikator zadania (wątki) procesu.
• ZADANIECMD – Podaj nazwę polecenia zadania.
• UŻYTKOWNIK – Właściciel procesu.
• FD – Pokazuje numer deskryptora pliku. W ten sposób procesy wykorzystują plik; opcje dostępne w tej kolumnie wyjściowej obejmują:
• cwd – aktualny katalog roboczy.
• ja ja – plik zmapowany w pamięci
• pd - nadrzędna Lokalizacja
• jld – katalog więzienia
• ltx – tekst z biblioteki współdzielonej
• rtd - katalog główny.
• tekst – kod programu i dane
• NS – plik śledzenia jądra.
• błądzić – Błąd informacji o deskryptorze pliku
• mmp – Urządzenie zmapowane w pamięci.
• RODZAJ – Pokazuje typ węzła skojarzonego z plikiem, na przykład:
• Uniksa – dla gniazda domeny Unix.
• TOBIE – reprezentuje katalog
• REG – reprezentujący zwykły plik
• CHR – reprezentuje plik znaków specjalnych.
• POŁĄCZYĆ – plik dowiązania symbolicznego
• BLK – Zablokuj specjalny plik
• INET – gniazdo domeny internetowej
• FIFO – nazwany potok (plik „pierwsze weszło – pierwsze wyszło”)
• RURA – do rur

I wiele więcej.

• URZĄDZENIA – Pokazuje numery urządzeń oddzielone przecinkami w kolejności: plik znaków specjalnych, blok specjalny, zwykły, katalog i plik NFS.
• ROZMIAR/WYŁ – pokazuje rozmiar pliku pr offset pliku w bajtach.
• WĘZEŁ – pokazuje numer węzła pliku lokalnego, typ dla typu protokołu internetowego itp.
• NAZWA – pokazuje nazwę punktu montowania i fs, na którym znajduje się plik.

Notatka: Proszę zapoznać się z instrukcją lsof w celu uzyskania szczegółowych informacji na temat kolumn.

Jak pokazać procesy, które otworzyły plik?

Lsof udostępnia nam opcje, które pomagają nam filtrować dane wyjściowe, aby pokazać tylko procesy, które otworzyły określony plik.

Na przykład, aby zobaczyć plik, który otworzył plik /bin/bash, użyj polecenia jako:

To da ci wyjście, jak pokazano poniżej:

Jak pokazać pliki otwarte przez określonego użytkownika

Możemy również filtrować dane wyjściowe, aby pokazać pliki otwarte przez konkretnego użytkownika. Robimy to, używając flagi -u, po której następuje nazwa użytkownika jako:

To da ci wyjście, jak pokazano poniżej:

Jak wyświetlić pliki otwarte przez określony proces

Załóżmy, że chcemy wyświetlić wszystkie pliki otwarte przez określony proces? W tym celu możemy użyć PID procesu do filtrowania wyjścia.

Na przykład poniższe polecenie pokazuje pliki otwarte przez bash.

To da ci tylko pliki otwarte przez systemd, jak pokazano:

Jak wyświetlić pliki otwarte w katalogu?

Aby otworzyć pliki w określonym katalogu, możemy przekazać opcję +D, a następnie ścieżkę katalogu.

Na przykład, wyświetl listę otwartych plików w katalogu /etc.

Poniżej znajduje się wynik:

Jak wyświetlić połączenie sieciowe

Ponieważ wszystko w Linuksie jest plikiem, możemy uzyskać pliki sieciowe, takie jak pliki TCP lub połączenia.

Możemy użyć polecenia:

To da ci połączenia TCP w systemie.

Możesz także filtrować według określonego portu za pomocą polecenia pokazanego poniżej:

To da ci wyjście, jak pokazano poniżej:

Jak stale wyświetlać pliki

Lsof zapewnia nam tryb pętli wyjścia co kilka sekund. Pozwala to na ciągłe monitorowanie plików otwieranych przez proces lub użytkownika.

Ta opcja wymaga jednak ręcznego zakończenia procesu.

Na przykład poniższe polecenie stale monitoruje pliki otwierane na porcie 22:

Jak widać, w trzeciej pętli lsof przechwytuje nawiązane połączenie z serwerem przez SSH.

Wniosek

Lsof to niezwykle przydatne narzędzie. Pozwala monitorować krytyczne pliki, a także monitorować użytkowników i procesy otwierające pliki. Może to być niezwykle przydatne podczas rozwiązywania problemów lub szukania złośliwych prób w systemie.

Jak pokazano w tym samouczku, korzystając z różnych przykładów i metod, możesz połączyć funkcjonalność zapewnianą przez narzędzie lsof w celu niestandardowego monitorowania.

Dziękuję za przeczytanie i udostępnienie! Mam nadzieję, że nauczyłeś się czegoś nowego!