lsof とは？

「今、どのプロセスがどのファイルを開いているか」を一覧表示するコマンドだよ。名前はList Open Filesの略。Unixでは「すべてがファイル」という思想があるから、通常のファイルだけでなく、ネットワーク接続やパイプも調べられるんだ

一番よく使うのは「このポートを使っているのは誰？」を調べるときだね。たとえば lsof -i :8080 と実行すると、ポート8080を使っているプロセスがわかる。「ポートが既に使用中でサーバーが起動できない！」ときの犯人捜しに最適だよ

lsof -p PID でそのプロセスが開いている全ファイルが見えるよ。設定ファイル、ログファイル、ライブラリ、ソケット…全部一覧で出るから、「このプロセスは何にアクセスしているのか」が丸わかりになるんだ

まさにlsofの出番だね！Linuxではファイルを削除しても、それを開いているプロセスがいる限りディスク領域は解放されないんだ。lsof | grep deleted で削除済みなのに掴まれているファイルを見つけられる。巨大なログファイルを消したのにディスクが空かないトラブルは、サーバー運用あるあるだよ

ss -tlnp や netstat -tlnp でもポートとプロセスの対応は調べられるよ。でもlsofの強みは「ファイル起点」でも「プロセス起点」でも「ネットワーク起点」でも調査できる汎用性だね。lsof +D /var/log で特定ディレクトリ内のファイルを開いているプロセスを一覧したり、lsof -u username でユーザーが開いているファイルを見たり、切り口が多いのが便利なんだ