linux fuser命令

fuser命令 用于查找哪些进程正在使用指定的文件、目录或网络端口。它可以显示使用指定文件或套接字的进程ID，是解决"设备或资源忙"错误的强大工具，常用于卸载文件系统、删除文件或调试网络问题时。

命令格式

fuser [选项] 文件名/目录名/端口号

常用选项

选项	说明
`-a`	显示所有指定的文件，即使它们没有被任何进程访问
`-k`	杀死访问指定文件的所有进程（发送SIGKILL信号）
`-i`	在杀死进程前交互式询问用户确认
`-I`	指定要发送的信号（默认SIGKILL）
`-m`	指定一个挂载点上的文件或块设备
`-n`	选择名称空间（file, tcp, udp）
`-s`	静默模式，只显示PID
`-u`	显示进程所有者的用户名
`-v`	详细模式，显示进程详细信息
`-4`	仅查找IPv4套接字
`-6`	仅查找IPv6套接字
`-V`	显示版本信息
`-h`	显示帮助信息

访问类型说明

fuser输出中的字母表示进程对文件的访问类型：

字符	说明
`c`	当前目录
`e`	正在执行的程序
`f`	打开的文件（默认不显示f）
`F`	打开的文件进行写操作
`r`	根目录
`m`	内存映射文件或共享库
`.`	占位符（无特殊意义）

使用实例

1. 查找使用指定文件的进程（基本用法）

# 查找使用/var/log/syslog文件的进程
fuser /var/log/syslog

# 查找使用指定目录的进程
fuser /var/log/

2. 显示进程所有者的用户名

fuser -u /var/log/syslog

3. 显示进程详细信息

fuser -v /var/log/syslog

4. 静默模式（只显示PID）

fuser -s /var/log/syslog

5. 查找网络端口使用情况

# 查找使用TCP端口80的进程
fuser -n tcp 80
fuser 80/tcp

# 查找使用UDP端口53的进程
fuser -n udp 53
fuser 53/udp

# 指定协议和端口格式
fuser 80/tcp
fuser 53/udp

# 查看IPv4和IPv6
fuser -4 -n tcp 80
fuser -6 -n tcp 80

6. 杀死使用指定文件的所有进程

# 强制杀死进程
fuser -k /var/log/syslog

# 交互式杀死进程（询问确认）
fuser -i -k /var/log/syslog

# 发送指定信号（如SIGTERM）
fuser -k -SIGTERM /var/log/syslog
fuser -k -15 /var/log/syslog  # SIGTERM的信号编号

7. 处理挂载点或设备文件

# 查找使用挂载点的进程
fuser -m /mnt/usb

# 查找使用块设备的进程
fuser -m /dev/sdb1

8. 显示所有文件（即使未被访问）

fuser -a /var/log/syslog

9. 查找多个文件

fuser /var/log/syslog /var/log/auth.log

10. 结合其他命令使用

# 查看进程详细信息
ps -p $(fuser -s /var/log/syslog)

# 查找并杀死所有使用端口的进程
fuser -k 8080/tcp

# 查看谁在使用mysql套接字
fuser /var/run/mysqld/mysqld.sock

实际输出示例

示例1：查找文件使用情况

$ fuser -u /var/log/syslog
/var/log/syslog:  1234(root)  5678(syslog)

这表示PID 1234（root用户）和PID 5678（syslog用户）正在使用该文件。

示例2：详细模式输出

$ fuser -v /var/log/syslog
                     USER        PID ACCESS COMMAND
/var/log/syslog:    root       1234 F....  rsyslogd
                     syslog     5678 F....  systemd-journal

示例3：网络端口使用情况

$ fuser -n tcp 80
80/tcp:             7890 9012

$ fuser -v 80/tcp
                     USER        PID ACCESS COMMAND
80/tcp:              root       7890 F....  nginx
                     www-data   9012 F....  nginx

示例4：显示访问类型

$ fuser /var/log/
/var/log/:          1234c   5678e   9012m

其中：1234进程将/var/log/作为当前目录(c)，5678进程正在执行该目录中的程序(e)，9012进程内存映射了该目录中的文件(m)。

与相关命令对比

命令	主要功能	优点	缺点
`fuser`	查找使用文件/端口的进程，可杀死进程	直接处理"设备忙"问题，可杀死进程	输出信息相对简单
`lsof`	列出打开的文件和网络连接	信息详细，功能全面	输出复杂，学习曲线陡
`ss/netstat`	网络连接统计	网络连接信息详细	不能直接处理文件锁定
`ps + grep`	进程查找	灵活，可组合各种条件	需要较多命令组合

实用场景

文件系统管理

卸载设备前的检查
解决"Device or resource busy"错误
查找文件锁定原因
删除被占用的文件

网络管理

端口占用检查
服务启动失败排查
网络连接冲突解决
防火墙规则调试

系统调试

进程资源泄漏分析
文件描述符泄漏排查
共享库使用情况检查
系统卡顿问题诊断

安全审计

监控敏感文件访问
检测未授权端口使用
审计用户文件操作
入侵检测分析

常见问题解决

问题1：无法卸载USB设备

# 尝试卸载时出现错误
$ umount /mnt/usb
umount: /mnt/usb: device is busy

# 使用fuser查找占用进程
$ fuser -m /mnt/usb
/mnt/usb:  1234  5678

# 查看进程详情
$ ps -p 1234,5678

# 杀死占用进程（谨慎操作）
$ fuser -k -m /mnt/usb

# 现在可以卸载了
$ umount /mnt/usb

问题2：端口被占用无法启动服务

# Apache无法启动，80端口被占用
$ fuser 80/tcp
80/tcp:  7890

# 查看是什么进程
$ ps -p 7890

# 如果是非关键进程，可以杀死
$ fuser -k 80/tcp

# 或者使用指定信号优雅终止
$ fuser -k -TERM 80/tcp

问题3：无法删除文件

# 删除文件时提示文件忙
$ rm important.log
rm: cannot remove 'important.log': Device or resource busy

# 查找使用该文件的进程
$ fuser important.log
important.log:  1234  5678

# 查看进程并决定处理方式
$ ps -p 1234,5678
  PID TTY      STAT   TIME COMMAND
 1234 ?        Ss     0:00 /usr/sbin/rsyslogd
 5678 ?        S      0:00 tail -f important.log

# 如果是tail命令，可以直接终止
$ kill 5678

# 如果是系统服务如rsyslogd，需要重启服务或等待
$ systemctl restart rsyslog

实用命令组合

# 查看所有使用/var/log目录的进程详情
fuser /var/log/ 2>/dev/null | xargs -n1 ps -p

# 查找并优雅终止使用端口的进程
fuser -k -TERM 8080/tcp

# 监控文件访问变化
watch -n 1 'fuser -v /var/log/syslog'

# 批量查找多个端口的占用情况
for port in 80 443 3306 5432; do
    echo "Port $port:"
    fuser $port/tcp 2>/dev/null || echo "  Not in use"
done

# 查找所有使用网络端口的进程并按端口排序
for proto in tcp udp; do
    for port in $(netstat -tuln | grep ":$proto" | awk '{print $4}' | cut -d: -f2 | sort -nu); do
        echo "$port/$proto:"
        fuser $port/$proto 2>/dev/null || echo "  No process found"
    done
done

注意事项：

使用-k选项杀死进程时要特别小心，可能中断重要服务
建议先使用-i选项交互式确认，或先查看进程详情再决定
对于系统关键进程，使用-SIGTERM而不是默认的-SIGKILL
fuser可能需要root权限才能查看某些文件或端口的进程信息
某些文件可能被多个进程使用，杀死一个可能不足以解决问题
对于网络端口，确保了解服务的重要性再决定是否终止

安装fuser

fuser命令通常包含在psmisc软件包中，大多数Linux发行版默认已安装。

# 检查是否已安装
which fuser
fuser -V

# Ubuntu/Debian安装（如果需要）
sudo apt-get install psmisc

# CentOS/RHEL/Fedora安装
sudo yum install psmisc

# Arch Linux
sudo pacman -S psmisc

# 验证安装
fuser --help

实际脚本示例

脚本1：安全卸载设备

#!/bin/bash
# 安全卸载USB设备脚本

DEVICE="/mnt/usb"
LOG_FILE="/var/log/usb_unmount.log"

echo "=== USB设备卸载检查 $(date) ===" >> $LOG_FILE

# 检查设备是否挂载
if ! mountpoint -q $DEVICE; then
    echo "设备 $DEVICE 未挂载" | tee -a $LOG_FILE
    exit 0
fi

# 查找使用该设备的进程
PROCESSES=$(fuser -m $DEVICE 2>/dev/null)

if [ -n "$PROCESSES" ]; then
    echo "以下进程正在使用 $DEVICE：" | tee -a $LOG_FILE
    echo "$PROCESSES" | tee -a $LOG_FILE

    # 显示进程详情
    for PID in $PROCESSES; do
        ps -p $PID -o pid,user,cmd >> $LOG_FILE
    done

    echo "尝试优雅终止进程..." | tee -a $LOG_FILE
    fuser -k -TERM -m $DEVICE

    # 等待进程终止
    sleep 2

    # 再次检查
    if fuser -m $DEVICE 2>/dev/null; then
        echo "仍有进程在使用设备，强制终止..." | tee -a $LOG_FILE
        fuser -k -KILL -m $DEVICE
        sleep 1
    fi
fi

# 尝试卸载
if umount $DEVICE; then
    echo "设备 $DEVICE 已成功卸载" | tee -a $LOG_FILE
else
    echo "无法卸载设备 $DEVICE" | tee -a $LOG_FILE
    echo "可能需要手动检查或重启系统" >> $LOG_FILE
    exit 1
fi

脚本2：端口占用监控

#!/bin/bash
# 端口占用监控脚本

PORTS="80 443 22 3306 5432"  # 监控的端口列表
ALERT_EMAIL="admin@example.com"
LOG_FILE="/var/log/port_monitor.log"

echo "=== 端口监控开始 $(date) ===" >> $LOG_FILE

for PORT in $PORTS; do
    # 检查TCP端口
    PROCESSES=$(fuser $PORT/tcp 2>/dev/null)

    if [ -n "$PROCESSES" ]; then
        echo "端口 $PORT/TCP 被以下进程使用：" >> $LOG_FILE
        echo "$PROCESSES" >> $LOG_FILE

        # 记录进程详情
        for PID in $PROCESSES; do
            ps -p $PID -o pid,user,cmd >> $LOG_FILE 2>/dev/null || echo "进程 $PID 不存在" >> $LOG_FILE
        done

        # 检查是否为预期进程
        if ! fuser $PORT/tcp 2>/dev/null | xargs -n1 ps -p 2>/dev/null | grep -q "nginx\|apache\|ssh\|mysqld\|postgres"; then
            SUBJECT="警报：端口 $PORT 被非预期进程占用"
            MESSAGE="端口 $PORT/TCP 被非预期进程占用\n"
            MESSAGE+="进程ID: $PROCESSES\n"
            MESSAGE+="时间: $(date)\n"
            echo -e "$MESSAGE" | mail -s "$SUBJECT" $ALERT_EMAIL
            echo "$(date): 发送警报 - 端口 $PORT 异常" >> $LOG_FILE
        fi
    else
        echo "端口 $PORT/TCP 未被使用" >> $LOG_FILE
    fi
done

echo "=== 监控结束 ===" >> $LOG_FILE

Linux命令手册