시스템에서 사용가능한 자원 목록 열람을 위한 lsof 사용 가이드

인베인 참가자

게시글147 댓글411 총합558 @leemgs

 

lsof 명령어는 시스템에서 사용하는 있는 모든 자원들의 대한 목록을 출력할 수 있는 명령어로 시스템을 관리할 때 매우 유용하게 쓰인다.

예를 들어 특정한 사용자가 사용하고 있는 자원 목록을 확인하고자 할 때 “ps –aux | grep 사용자이름”과 같은
형태로 출력을 하지만 이것은 프로세스에 대한 정보만 출력할 뿐 사용 파일, 장치 등 세부적인 정보를 파악할 수 없게 된다.

이때 lsof 명령어를 이용하여 모든 자원들의 목록을 출력할 수 있다.  lsof 명령어는 시스템을 관리하기 위한
명령어이므로 일반 사용자의 접근을 허용하지 않도록 퍼미션을 700이나 100으로 변경한다. 만일 일반 사용자게 허용이 되어
있다면 현재 서비스 중인 모든 자원들의 목록을 파악할 수 있기 때문에 보안상 매우 위험해질 수 있기 때문이다.

1. 특정 파일을 억세스하고 있는 프로세스 확인 : lsof <경로>
lsof /etc / passwd

* 오픈소스는 Open Innovationa & 윈윈전략을 도모할 지언정 절대 공짜(무료)임을 뜻하지 않는다.치