Linux lsfd 怎样按进程筛选打开的文件描述符

要按进程查看打开的文件描述符，优先使用 lsfd --pid PID。它在收集阶段就把范围限制到指定进程，通常比先扫描所有进程再写 --filter 'PID == ...' 更合适；拿到目标集合后，再用 --output 固定列，用 --filter 过滤 FD、TYPE、NAME 或 DELETED。

最小可用写法是 lsfd --pid 4182 --output PID,FD,TYPE,NAME。多个进程用逗号分隔；需要按文件类型或编号继续缩小时，再追加 -Q（--filter）。

官方参考手册：https://man7.org/linux/man-pages/man1/lsfd.1.html

先把进程和输出字段确定下来

lsfd 是 Linux 专用的文件描述符查看工具，定位思路可以拆成三层：先确定 PID，再收集这个进程拥有的 FD，最后决定显示哪些属性。不要直接依赖默认输出，因为手册明确提醒默认列可能变化；脚本和排障记录都应该显式写出列名。

# 先从进程名取得 PID；实际环境可能返回多个 PID
pidof nginx

# 先查看当前 lsfd 可用的字段名，再选择脚本需要的列
lsfd --list-columns

# 固定输出进程、描述符编号、类型和名称
lsfd --pid "$(pidof nginx)" --output PID,FD,TYPE,NAME

这里的 PID 表示打开文件的进程，FD 是描述符编号，TYPE 可以帮助区分普通文件、套接字等对象，NAME 是面向阅读的名称。pidof 返回空值时，命令不会凭空找到进程，应先确认进程是否仍在运行。

用 --pid 把采集范围缩小到目标进程

--pid（短选项 -p）接收一个逗号分隔的 PID 列表，也可以使用空格分隔的列表。它和过滤表达式的差别不只是写法：按手册说明，--pid 在更早的处理阶段限制收集范围，因此只看少数进程时更高效。

# 只收集一个进程的文件描述符，并固定列顺序
lsfd --pid 4182 --output PID,FD,TYPE,NAME

# 同时收集两个进程；逗号分隔比依赖默认输出更明确
lsfd --pid 4182,5720 --output PID,FD,TYPE,NAME

# 也可以把进程名解析出的 PID 直接交给 --pid
lsfd --pid "$(pidof firefox)" --output PID,FD,TYPE,NAME

如果目标进程刚好重启，旧 PID 对应的集合会消失；如果进程运行在不同 PID namespace 中，看到的 PID 也可能与宿主机观察到的编号不同。遇到空结果时，先确认 PID 生命周期和当前观察位置，再调整命令。

用 --filter 继续筛选 FD 和文件类型

当进程范围已经确定，-Q 或 --filter 适合表达字段条件。它能按 PID、FD、TYPE、NAME、DELETED 等列筛选；条件可以用 and、or，也可以使用对应的符号写法。

# 先按 PID 收集，再只保留编号不小于 3 的描述符
lsfd --pid 4182 --filter 'FD >= 3' --output PID,FD,TYPE,NAME

# 在目标进程范围内只查看普通文件
lsfd --pid 4182 --filter 'TYPE == "REG"' --output PID,FD,NAME

# 查找已经从文件系统删除、但仍被进程持有的对象
lsfd --pid 4182 --filter 'DELETED' --output PID,FD,TYPE,NAME

# 需要把多个字段组合起来时，用括号明确优先级
lsfd --filter '(PID == 4182) and (FD >= 3)' --output PID,FD,TYPE,NAME

最后一条可以表达和 --pid 4182 --filter 'FD >= 3' 类似的结果，但在只限定进程的场景里，优先写 --pid 更符合“先缩小采集，再筛字段”的路径。过滤表达式里的字段名、比较符和字符串引号要保持完整，避免被 Shell 提前解释。

脚本化时固定列，并留意权限边界

排障命令可以先输出 PID,FD,TYPE,NAME，需要网络对象时再加入 TCP.LADDR、TCP.RADDR 等专用列。机器处理可以考虑 --json，但仍建议显式选择列；手册还提醒 --summary 与 --json 的组合有使用限制。

# 给脚本使用时固定列，避免默认列变化影响解析
lsfd --pid 4182 --output PID,FD,TYPE,NAME --raw

# 先列出可用字段，再决定 JSON 中需要保留哪些属性
lsfd --list-columns --json

# 只筛选某类对象时，先限制进程再输出机器可读结果
lsfd --pid 4182 --filter 'TYPE == "UNIX-STREAM"' --output PID,FD,TYPE,NAME --json

权限不足、进程退出、容器内端点信息不可见，都可能让某些行缺失或字段无法填充。不要把一次空结果直接解释为“进程没有打开文件”：应先复查 PID 是否仍存在、当前用户是否有权读取相关进程信息，以及是否在正确的 PID namespace 中观察。

常见问题

--pid 和 --filter 'PID == ...' 应该选哪个？

只按进程筛选时选 --pid，因为它更早限制收集范围；需要把 PID 与 FD、TYPE 或 NAME 条件组合时，再使用 --filter。

为什么脚本不应该直接解析默认输出？

默认列可能随着版本变化。用 --output 指定字段，并按需要配合 --raw 或 --json，接口边界更清楚。

按 PID 查不到结果时先查什么？

先确认进程仍然存在且 PID 没有因重启改变，再检查权限和 PID namespace；如果目标是删除后仍被占用的文件，可以改用 --filter 'DELETED' 查看。