หนึ่งในเครื่องมือโปรดของลินุกซ์คือlsof - มีดสวิสแท้!
วันนี้ฉันพบว่าตัวเองสงสัยว่าโปรแกรมใดในระบบ WinXP มีไฟล์เฉพาะเปิดอยู่ มียูทิลิตี้เทียบเท่ากับ lsof หรือไม่? นอกจากนี้ไฟล์ที่เป็นปัญหาอยู่บนเครือข่ายแชร์ดังนั้นฉันจึงไม่แน่ใจว่าจะมีความซับซ้อนหรือไม่
คำตอบ:
ใช้Process Explorerจาก Sysinternals Suite ฟังก์ชัน Find Handle หรือ DLL จะช่วยให้คุณค้นหากระบวนการโดยเปิดไฟล์นั้น
สิ่งที่เทียบเท่าlsof -p pidคือเอาต์พุตรวมจากที่จับ sysinternals และ listdlls เช่น
handle -p pid
listdlls -p pid
คุณสามารถหา pid กับ pslistsysinternals
หนึ่งเทียบเท่าของlsofสามารถรวมเอาท์พุทจากหมายเลขอ้างอิงและlistdllsของ Sysinternals กล่าวคือ:
c:\SysInternals>handle
[...]
------------------------------------------------------------------------------
gvim.exe pid: 5380 FOO\alois.mahdal
10: File (RW-) C:\Windows
1C: File (RW-) D:\some\locked\path\OpenFile.txt
[...]
c:\SysInternals>listdlls
[...]
------------------------------------------------------------------------------
Listdlls.exe pid: 6840
Command line: listdlls
Base Size Version Path
0x00400000 0x29000 2.25.0000.0000 D:\opt\SysinternalsSuite\Listdlls.exe
0x76ed0000 0x180000 6.01.7601.17725 C:\Windows\SysWOW64\ntdll.dll
[...]
c:\SysInternals>listdlls
ขออภัยคุณต้อง "เรียกใช้ในฐานะผู้ดูแลระบบ" เพื่อให้สามารถใช้งานได้
นอกจากนี้listdllsและที่จับไม่ได้สร้างรูปแบบตารางต่อเนื่องดังนั้นการกรองชื่อไฟล์จะซ่อน PID findstr /c:pid: /c:<filename>ควรทำให้คุณใกล้ชิดกับสาธารณูปโภคทั้งสองอย่างมาก
c:\SysinternalsSuite>handle | findstr /c:pid: /c:Driver.pm
System pid: 4 \<unable to open process>
smss.exe pid: 308 NT AUTHORITY\SYSTEM
avgrsa.exe pid: 384 NT AUTHORITY\SYSTEM
[...]
cmd.exe pid: 7140 FOO\alois.mahdal
conhost.exe pid: 1212 FOO\alois.mahdal
gvim.exe pid: 3408 FOO\alois.mahdal
188: File (RW-) D:\some\locked\path\OpenFile.txt
taskmgr.exe pid: 6016 FOO\alois.mahdal
[...]
เราจะเห็นว่า gvim.exe เป็นไฟล์ที่เปิดไฟล์นี้
หากไฟล์เป็น. dll คุณสามารถใช้แอพบรรทัดคำสั่งTaskListเพื่อดูว่าใครเปิดอยู่:
TaskList /M nameof.dll
มีโปรแกรม "OpenFiles" ดูเหมือนจะเป็นส่วนหนึ่งของ windows 7 ดูเหมือนว่ามันสามารถทำสิ่งที่คุณต้องการได้ สามารถแสดงรายการไฟล์ที่เปิดโดยผู้ใช้ระยะไกล (ผ่านการแชร์ไฟล์) และหลังจากเรียก "openfiles / Local on" และรีสตาร์ทระบบควรจะสามารถแสดงไฟล์ที่เปิดในเครื่องได้ หลังมีการกล่าวกันว่ามีบทลงโทษด้านประสิทธิภาพ
หากคุณคลิกขวาที่ไอคอน "คอมพิวเตอร์" (หรือ "คอมพิวเตอร์ของฉัน") และเลือก "จัดการ" จากเมนูป๊อปอัปนั่นจะนำคุณไปยังคอนโซลการจัดการคอมพิวเตอร์
ในนั้นภายใต้ System Tools \ Shared Folders คุณจะพบ "Open Files" สิ่งนี้อาจใกล้เคียงกับที่คุณต้องการ แต่ถ้าไฟล์อยู่ในเครือข่ายแชร์คุณจะต้องทำสิ่งเดียวกันบนเซิร์ฟเวอร์ที่ไฟล์นั้นอยู่
ในOpenedFilesViewภายใต้เมนูตัวเลือกจะมีรายการเมนูชื่อ "Show Network Files" บางทีเมื่อเปิดใช้งานยูทิลิตี้ดังกล่าวอาจมีประโยชน์บางอย่าง