L'altro giorno avevo la mia distro Linux un attimo bloccata; essendo un pc cazzuto non mi succede quasi mai.
Allora sono andato a cercare di capire cosa lo rallentava, ed ho notato molto lavoro su disco anche se non avevo lanciato nulla.
Ho già parlato di lsof in questo articolo.
Qui rivediamo il comando, usandolo però solo per i controlli di rete.
Ovviamente, con lsof, i controlli si possono fare solo sul pc da dove viene lanciato; ed occorre avere privilegi elevati.
Questo un primo esempio:
# lsof -i
COMMAND PID USER FD TYPE DEVICE SIZE/OFF NODE NAME
rpcbind 526 root 6u IPv4 11099 0t0 UDP *:sunrpc
rpcbind 526 root 7u IPv4 11102 0t0 UDP *:701
rpcbind 526 root 8u IPv4 11103 0t0 TCP *:sunrpc (LISTEN)
rpcbind 526 root 9u IPv6 11104 0t0 UDP *:sunrpc
rpcbind 526 root 10u IPv6 11105 0t0 UDP *:701
rpcbind 526 root 11u IPv6 11106 0t0 TCP *:sunrpc (LISTEN)
rpc.statd 535 statd 5u IPv4 11321 0t0 UDP localhost:711
rpc.statd 535 statd 8u IPv4 11177 0t0 UDP *:44965
rpc.statd 535 statd 9u IPv4 11179 0t0 TCP *:50511 (LISTEN)
rpc.statd 535 statd 10u IPv6 11181 0t0 UDP *:46095
rpc.statd 535 statd 11u IPv6 11183 0t0 TCP *:44720 (LISTEN)
mongod 553 mongodb 9u IPv4 12107 0t0 TCP localhost:27017 (LISTEN)
mongod 553 mongodb 10u IPv4 14086 0t0 TCP localhost:28017 (LISTEN)
..............................................
Questo ottiene tutti i file di rete internet.
Vediamo oggi due comandi veloci per scoprire quali porte sono aperte in Mac OS X.
In verità sono due comandi dei quali ho già parlato in altri articoli, ma li vediamo qua specifici per il Mac.
Il primo è netstat:
$ netstat -a -p tcp
Così prendiamo solo il protocollo TCP, che in genere è quello che ci interessa di più.
Lsof è un ottimo programma che ci consente di vedere quali sono i file aperti da un determinato processo.
Ha parecchie opzioni interessanti.
Se vogliamo vedere i file aperti da uno specifico programma:
$ lsof -c firefox
COMMAND PID USER FD TYPE DEVICE SIZE/OFF NODE NAME
firefox 24660 matte cwd DIR 8,2 4096 45350914 /home/matte
firefox 24660 matte rtd DIR 8,2 4096 2 /
firefox 24660 matte txt REG 8,2 82352 40507802 /usr/lib/firefox-4.0/firefox
firefox 24660 matte mem REG 8,2 15552 40633085 /usr/lib/libcanberra-0.28/libcanberra-alsa.so
firefox 24660 matte mem REG 8,2 36576 39342914 /usr/lib/libltdl.so.7.3.0
firefox 24660 matte mem REG 8,2 68912 39350927 /usr/lib/libtdb.so.1.2.9
firefox 24660 matte mem REG 8,2 23080 39349622 /usr/lib/libogg.so.0.7.1
firefox 24660 matte mem REG 8,2 176920 39349634 /usr/lib/libvorbis.so.0.4.5
firefox 24660 matte mem REG 8,2 30160 39349633 /usr/lib/libvorbisfile.so.3.3.4
firefox 24660 matte mem REG 8,2 65736 39338584 /usr/lib/libcanberra.so.0.2.5
firefox 24660 matte mem REG 8,2 192863 39329202 /usr/lib/libaudiofile.so.0.0.2
firefox 24660 matte mem REG 8,2 56838 39329237 /usr/lib/libesd.so.0.2.39
firefox 24660 matte mem REG 8,2 135240 40373785 /usr/lib/mozilla/plugins/npwrapper.libflashplayer.so
firefox 24660 matte mem REG 8,2 135240 40633100 /usr/lib/nspluginwrapper/x86_64/linux/npwrapper.so
firefox 24660 matte mem REG 8,2 62448 52166897 /opt/java/jre/lib/amd64/libnpjp2.so
firefox 24660 matte mem REG 8,2 10832 39349158 /usr/lib/libXss.so.1.0.0
firefox 24660 matte mem REG 8,2 22912 35127433 /lib/libnss_dns-2.13.so
firefox 24660 matte mem REG 8,2 574636 40246503 /usr/share/fonts/TTF/DejaVuSans-BoldOblique.ttf
firefox 24660 matte mem REG 8,2 359272 40239110 /usr/share/fonts/TTF/FreeSansBold.ttf
firefox 24660 matte mem REG 8,2 610412 39356875 /usr/lib/libnssckbi.so
firefox 24660 matte mem REG 8,2 412559 39356877 /usr/lib/libfreebl3.so
firefox 24660 matte mem REG 8,2 191643 39356876 /usr/lib/libnssdbm3.so
firefox 24660 matte mem REG 8,2 297290 39356873 /usr/lib/libsoftokn3.so..........
L'opzione -c serve proprio a indicare che vogliamo i file aperti da un specifico programma; nel mio caso Firefox.