Lsof sans sudo peut ne pas lister tous les fichiers ouverts

Règle générale :

• pour garantir des résultats complets de lsof , utiliser sudo

Exemple

Exécutez les deux commandes ci-dessous. Observez les différences de résultats. Avec des privilèges, attendez-vous à trouver beaucoup plus de lignes.

Sans privilèges de superutilisateur

lsof / | grep root

Résultat :

COMMAND     PID      USER   FD   TYPE DEVICE   SIZE/OFF       NODE NAME
Spotlight   325 user_name_here  txt    REG    1,5     257996 8609539837 /System/Library/PrivateFrameworks/NLP.framework/Versions/A/Resources/root.cache

Avec des privilèges

sudo lsof / | grep root

Résultat :

Password:
COMMAND     PID      USER   FD   TYPE DEVICE   SIZE/OFF       NODE NAME
launchd       1               root  cwd    DIR    1,5        928          2 /
launchd       1               root  txt    REG    1,5     345584 8624629318 /sbin/launchd
launchd       1               root  txt    REG    1,5     973824 8624630575 /usr/lib/dyld
launchd       1               root   44r   REG    1,5        358 8609644469 /private/etc/security/audit_control
launchd       1               root   46r   REG    1,5        652 8609644467 /private/etc/security/audit_class
UserEvent    60               root  cwd    DIR    1,5        928          2 /
UserEvent    60               root  txt    REG    1,5      35184 8624631345 /usr/libexec/UserEventAgent
... ...

Avez-vous essayé de mettre le chemin entre guillemets ?

Comme ceci :

$ ls "/private/var/folders/zz/zzTLi2haPMrCYxEbpkwFmS+++TI/-Tmp-/.com.google.chrome.p22bCa"

Essayez ceci :

cp /proc/$pid$/fd/$fdid$

Où ?

• $pid$ - Identifiant du processus
• $fdid$ - Identifiant du descripteur de fichier

Les identifiants de processus sont généralement les suivants 4 digit chiffres. Les descripteurs de fichiers sont généralement accompagnés d'une lettre ( r , u , w etc.)

Prenons l'exemple suivant :

Google    311 mike   22u     REG       14,1      9974 17819369 /private/var/folders/z...

Remplacer $pid$ avec 311 et $fdid$ avec 22 pour que vous obteniez :

cp /proc/311/fd/22