Linuxで使用中のファイル（ポート）を確認する方法（lsof）

Linuxでは、一般的なファイルだけでなく、ネットワークソケット・デバイスドライバー・プロセスなども「ファイル」として扱われるため、lsofコマンドで開いているファイルを調べることで、どのプロセスがファイルやネットワークソケットを開いているかを確認することができます。

そこでここでは、lsofコマンドの基本的な使用方法を紹介します。

lsofコマンドの書式とオプション

最小構成でインストールしたCentOS 7にはlsofコマンドはないので、yumでインストールする必要があります。

lsof [オプション[:[ポート番号|サービス]] [ファイル|プロセス]

lsofコマンドで表示できるファイルやポートは、lsofコマンドを実行するユーザーに対し読み取り権限が与えられているものに限られるため、管理者権限での実行をおすすめします。

すべての使用中ファイルを表示するときは、以下のようにコマンドを実行します。

# lsof

特定のプロセスIDが使用中のファイルを調べるときは、以下のようにコマンドを実行します。

# lsof -p 12345

特定のプロセス名が使用中のファイルを調べるときは、以下のようにコマンドを実行します。

# lsof -c httpd

特定のユーザが使用中のファイルを調べるときは、以下のようにコマンドを実行します。

# lsof -u hoge

特定のファイルを開いているプロセスを調べるときは、以下のようにコマンドを実行します。

# lsof /root/sample.txt

特定のファイルを開いているプロセスに、HUPシグナルを送るときは、以下のようにコマンドを実行します。

# kill -HUP `lsof -t /root/sample.txt`

特定のプロセスIDが開いているIPv4ソケットファイルを調べるときは、以下のようにコマンドを実行します。

# lsof -i 4 -a -p 1234

次のいずれかの条件に一致するプロセス、もしくはユーザーによってい開かれているファイルを調べるときは、以下のようにコマンドを実行します。

# lsof -p 456,123,789 -u 1234,hoge

開いている（待受けている）ポートを調べるときは、以下のようにコマンドを実行します。

# lsof -i -sTCP:LISTEN -P

lsofコマンドは「list open files」という言葉に由来しているようです。（manより）