Macユーザーのためのlsofコマンド徹底解説

Mon, 08 Dec 2025 00:00:00 +0000

外付けドライブが取り出せない。macOSは「1つ以上のプログラムがこのディスクを使用している可能性があります」という、いら立たしいほど曖昧なメッセージを表示するだけです。どのプログラムなのか？それは教えてくれません。そんなときに役立つのが lsof です。

この名前は「list open files(開いているファイルの一覧)」を意味し、まさにそのとおりの働きをします。macOSのようなUnixベースのシステムでは、ネットワーク接続、デバイス、ディスクボリュームを含め、ほとんどあらゆるものがファイルとして扱われます。ドライブを取り出せないとき、lsof を使えば、どのプロセスがそれを離さずに掴んでいるのかを正確に教えてくれます。

基本的な構文

取り出しの問題に対してlsofを使う最もシンプルな方法はこうです。

lsof /Volumes/YourDriveName

“YourDriveName” の部分を実際のドライブ名に置き換えてください。名前にスペースが含まれる場合は、パス全体を引用符で囲みます。

lsof "/Volumes/My Backup Drive"

これで、そのボリューム上でファイルハンドルを開いているすべてのプロセスの一覧が返されます。各行には、プロセス名、そのID(PID)、それを実行しているユーザー、そしてアクセスされている特定のファイルに関する情報が表示されます。

出力の読み方

典型的なlsofの出力はこのようになります。

COMMAND     PID   USER   FD   TYPE DEVICE SIZE/OFF NODE NAME
mds_store  1234   root   4r   REG   1,12   524288  ...  /Volumes/External/.Spotlight-V100/...
Finder     5678   you    3r   DIR   1,12     1024  ...  /Volumes/External

最も重要な列は、COMMAND(プロセス名)、PID(プロセスを終了させる際に使うプロセスID)、そしてNAME(実際にアクセスされているファイルパス)です。

FD列は、そのファイルがどのように使われているかを示します。数字のあとに「r」が付いていれば読み込みアクセス、「w」は書き込み、「u」は読み書き両方を意味します。「cwd」と表示されていれば、そのプロセスがその場所を現在の作業ディレクトリにしているということです。これは、ドライブ上のフォルダを開いたままターミナルのウィンドウを起動しているときに起こります。

ドライブを塞いでいる原因を突き止める

取り出しの問題に限って言えば、たいていの場合はどのプロセス名が表示されているかさえ分かれば十分です。よくある原因としては、mds や mds_stores(Spotlightのインデックス作成)、Finder、QuickLookUIService(サムネイル生成)、そして fsevents(ファイルシステムの監視)などが挙げられます。

出力が多すぎて絞り込みたいときは、grepを使えます。

lsof /Volumes/YourDriveName | grep -v "^COMMAND"

これでヘッダー行が取り除かれ、実際のプロセスだけが表示されます。重複を除いたプロセス名だけが欲しい場合はこうします。

lsof /Volumes/YourDriveName | awk '{print $1}' | sort -u

便利なフラグ

-c フラグはコマンド名でフィルタリングします。Spotlightが原因ではないかと疑っている場合はこうです。

lsof -c mds /Volumes/YourDriveName

これで、名前が「mds」で始まるプロセスだけが表示されます。

ターミナル on Ejecta

Macユーザーのためのlsofコマンド徹底解説

基本的な構文

出力の読み方

ドライブを塞いでいる原因を突き止める

便利なフラグ