Ao analisar a saída do lsof, o que significa "0t0"?

4

Ao analisar a saída lsof, o que significa "0t0"?

    
por user1646441 03.09.2013 / 17:56

1 resposta

7

Como você não deu nenhuma informação sobre onde você vê isso, presumo que você esteja executando o GNU lsof sem argumentos e você verá 0t0 na coluna SIZE/OFF . Isso, por padrão, mostra o tamanho do arquivo em questão.

No entanto, para arquivos "especiais", ele fornece o deslocamento. Na página de manual lsof :

SIZE, SIZE/OFF, or OFFSET
   is the size of the file or the file offset in bytes. A value is displayed in
   this column only if it is available. Lsof displays whatever value - size or 
   offset - is appropriate for the type of the file and the version of lsof. 
On some UNIX dialects
    lsof can't obtain accurate or consistent file offset information from its
    kernel data sources, sometimes just for particular kinds of files (e.g., 
   socket files.) In other cases, files don't have true sizes - e.g., sockets, 
   FIFOs, pipes - so lsof displays for their sizes the content amounts it finds in 
   their kernel buffer descriptors (e.g., socket buffer size counts or TCP/IP 
   window sizes.) Consult the lsof FAQ (The FAQ section gives its location.) for 
   more information. 
The file size is displayed in decimal;
    the offset is normally displayed in decimal with a leading ''0t'' if it 
   contains 8 digits or less; in hexadecimal with a leading ''0x'' if it is 
   longer than 8 digits. (Consult the -o o option description for information 
   on when 8 might default to some other value.) 
Thus the leading ''0t'' and ''0x'' identify an offset when the column
    may contain both a size and an offset (i.e., its title is SIZE/OFF). 

Em outras palavras, 0t significa notação decimal e 0t0 significa um arquivo com tamanho 0 em notação decimal. Você pode confirmar dando uma olhada em quais arquivos têm esse tamanho (isso é executado em uma caixa Debian):

lsof | grep 0t0 | awk '{print $(NF-2),$NF}' | sort -u

Você verá que todos os arquivos com esse tamanho relatado serão coisas como sockets, pipes, conexões TCP abertas, dispositivos e afins.

    
por 03.09.2013 / 19:14

Tags