查看进程状态
-e%20查看所有的进程%20等于-A
-f%20%20full,显示所有信息:显示uid,%20pid,%20parent%20pid,%20recent%20CPU%20usage,%20process%20start%20time,%20controlling%20tty,%20elapsed%20CPU%20usage,%20and%20the%20associated%20command等
$%20ps%20-ef%20|%20less
查看打开的文件：包括/proc文件、磁盘文件、网络IO等。
COMMAND%20：进程名称
PID：进程标识符
USER:进程所有者
FD:文件描述符，应用程序通过文件描述符识别到该文件。如cwd、txt等
TYPE：文件类型，如DIR,REG
DEVICE:指定磁盘名称
SIZE:文件大小
NODE:索引节点（文件在磁盘上的标识）
NAME:打开文件的确切名称
显示端口为xxx的
$%20lsof%20-i%20:50154
COMMAND%20%20%20PID%20%20USER%20%20%20FD%20%20%20TYPE%20%20%20%20%20%20%20%20%20%20%20%20%20DEVICE%20SIZE/OFF%20NODE%20NAME
QQMacMgrM%20447%20baozi%20%20%20%203u%20%20IPv4%200x56285ad4d216d1df%20%20%20%20%20%200t0%20%20TCP%20localhost:50154%20(LISTEN)
显示IP地址为xxx的
$%20lsof%20-i%20@localhost:50154
COMMAND%20%20%20PID%20%20USER%20%20%20FD%20%20%20TYPE%20%20%20%20%20%20%20%20%20%20%20%20%20DEVICE%20SIZE/OFF%20NODE%20NAME
QQMacMgrM%20447%20baozi%20%20%20%203u%20%20IPv4%200x56285ad4d216d1df%20%20%20%20%20%200t0%20%20TCP%20localhost:50154%20(LISTEN)
-i%20<条件4、6、协议、:端口、%20@ip)>：列出符合条件的进程。
显示IPv4的
$%20lsof%20-i%204
COMMAND%20%20%20PID%20%20USER%20%20%20FD%20%20%20TYPE%20%20%20%20%20%20%20%20%20%20%20%20%20DEVICE%20SIZE/OFF%20NODE%20NAME
loginwind%20106%20baozi%20%20%20%207u%20%20IPv4%200x56285ad4d0e687c7%20%20%20%20%20%200t0%20%20UDP%20*:*
UserEvent%20347%20baozi%20%20%20%204u%20%20IPv4%200x56285ad4cf671247%20%20%20%20%20%200t0%20%20UDP%20*:*
......
显示IPv6的
$ lsof -i 6
COMMAND PID USER FD TYPE DEVICE SIZE/OFF NODE NAME
rapportd 426 baozi 4u IPv6 0x56285ad4d2679ed7 0t0 TCP *:56437 (LISTEN)
显示TPC协议的
$ lsof -i TCP
COMMAND PID USER FD TYPE DEVICE SIZE/OFF NODE NAME
rapportd 426 baozi 3u IPv4 0x56285ad4d51971df 0t0 TCP *:56437 (LISTEN)
rapportd 426 baozi 4u IPv6 0x56285ad4d2679ed7 0t0 TCP *:56437 (LISTEN)
QQMacMgrM 447 baozi 3u IPv4 0x56285ad4d216d1df 0t0 TCP localhost:50154 (LISTEN)
QQMacMgrM 447 baozi 9u IPv4 0x56285ad4d216bf1f 0t0 TCP localhost:30100 (LISTEN)
QQMacMgrM 447 baozi 12u IPv4 0x56285ad4d216bf1f 0t0 TCP localhost:30100 (LISTEN)
Google 545 baozi 113u IPv4 0x56285ad4d49305bf 0t0 TCP promote.cache-dns.local:56722->203.208.48.72:https (CLOSED)
Google 545 baozi 114u IPv4 0x56285ad4da84687f 0t0 TCP promote.cache-dns.local:56723->203.208.48.40:https (CLOSED)
......
上一个教程：Linux的常用命令淳?
下一个教程：linux命令系列-cp(复制)
