fuser - 使用文件或文件结构识别进程

使用文件或文件结构识别进程

补充说明

fuser命令 用于报告进程使用的文件和网络套接字。fuser命令列出了本地进程的进程号，那些本地进程使用file，参数指定的本地或远程文件。对于阻塞特别设备，此命令列出了使用该设备上任何文件的进程。

每个进程号后面都跟随一个字母，该字母指示进程如何使用文件。

  • c ：指示进程的工作目录。
  • e ：指示该文件为进程的可执行文件(即进程由该文件拉起)。
  • f ：指示该文件被进程打开，默认情况下f字符不显示。
  • F ：指示该文件被进程打开进行写入，默认情况下F字符不显示。
  • r ：指示该目录为进程的根目录。
  • m ：指示进程使用该文件进行内存映射，抑或该文件为共享库文件，被进程映射进内存。

语法

  1. fuser(选项)(参数)

选项

  1. -a：显示命令行中指定的所有文件；
  2. -k：杀死访问指定文件的所有进程；
  3. -i：杀死进程前需要用户进行确认；
  4. -l：列出所有已知信号名；
  5. -m：指定一个被加载的文件系统或一个被加载的块设备；
  6. -n：选择不同的名称空间；
  7. -u：在每个进程后显示所属的用户名。

参数

文件：可以是文件名或者TCP、UDP端口号。

实例

要列出使用/etc/passwd文件的本地进程的进程号，请输入：

  1. fuser /etc/passwd

要列出使用/etc/filesystems文件的进程的进程号和用户登录名，请输入：

  1. fuser -u /etc/filesystems

要终止使用给定文件系统的所有进程，请输入：

  1. fuser -k -x -u -c /dev/hd1  或者  fuser -kxuc /home

任一命令都列出了进程号和用户名，然后终止每个正在使用/dev/hd1 (/home)文件系统的进程。仅有root用户能终止属于另一用户的进程。如果您正在试图卸下/dev/hd1文件系统，而一个正在访问/dev/hd1文件系统的进程不允许这样，您可能希望使用此命令。

要列出正在使用已从给定文件系统删除的文件的全部进程，请输入：

  1. fuser -d /usr文件

/dev/kmem 用于系统映像。
/dev/mem 也用于系统映像。