https://www.ejecta.app/zh-hans/tags/%E5%BC%80%E5%8F%91%E8%80%85/ Recent content in 开发者 on Ejecta Hugo zh-Hans Mon, 08 Dec 2025 00:00:00 +0000 https://www.ejecta.app/zh-hans/blog/lsof-command-mac-users/ Mon, 08 Dec 2025 00:00:00 +0000 https://www.ejecta.app/zh-hans/blog/lsof-command-mac-users/ <p>你的外置驱动器推不出来。macOS 给你那条令人抓狂、含糊其辞的消息，说“可能有一个或多个程序正在使用它”。哪些程序？它不肯说。这正是 <code>lsof</code> 派上用场的地方。</p> <p>这个名字代表“列出打开的文件”（list open files），而它做的正是这件事。在像 macOS 这样基于 Unix 的系统上，几乎一切都被当作文件，包括网络连接、设备和磁盘宗卷。当你无法推出一个驱动器时，<code>lsof</code> 会精确地告诉你是哪个进程在扣押它。</p> <h2 id="基本语法">基本语法</h2> <p>在推出问题上使用 lsof 最简单的方式是：</p> <div class="highlight"><pre tabindex="0" style="background-color:#f7f7f7;-moz-tab-size:2;-o-tab-size:2;tab-size:2;"><code class="language-bash" data-lang="bash"><span style="display:flex;"><span>lsof /Volumes/YourDriveName </span></span></code></pre></div><p>将“YourDriveName”替换为驱动器的实际名称。如果名称含有空格，就用引号把整个路径括起来：</p> <div class="highlight"><pre tabindex="0" style="background-color:#f7f7f7;-moz-tab-size:2;-o-tab-size:2;tab-size:2;"><code class="language-bash" data-lang="bash"><span style="display:flex;"><span>lsof <span style="color:#0a3069">&#34;/Volumes/My Backup Drive&#34;</span> </span></span></code></pre></div><p>这会返回一份列表，列出每一个在该宗卷上持有打开文件句柄的进程。每一行显示进程名称、它的 ID（PID）、运行它的用户，以及正被访问的具体文件的相关信息。</p> <h2 id="读懂输出">读懂输出</h2> <p>一份典型的 lsof 输出看起来大致是这样的：</p> <pre tabindex="0"><code>COMMAND PID USER FD TYPE DEVICE SIZE/OFF NODE NAME mds_store 1234 root 4r REG 1,12 524288 ... /Volumes/External/.Spotlight-V100/... Finder 5678 you 3r DIR 1,12 1024 ... /Volumes/External </code></pre><p>最重要的几列是 COMMAND（进程名称）、PID（你用来终止它的进程 ID），以及 NAME（正被访问的实际文件路径）。</p> <p>FD 列显示文件是如何被使用的。一个数字后面跟着“r”表示读取访问，“w”表示写入，“u”表示读写皆有。如果你看到“cwd”，说明该进程把那个位置作为它的当前工作目录。当你有一个 Terminal 窗口打开在驱动器上的某个文件夹时，就会发生这种情况。</p> <h2 id="找出是什么在阻止你的驱动器">找出是什么在阻止你的驱动器</h2> <p>具体到推出问题，你通常只需知道出现了哪些进程名称。常见的肇事者包括 <code>mds</code> 和 <code>mds_stores</code>（聚焦索引）、<code>Finder</code>、<code>QuickLookUIService</code>（缩略图生成）和 <code>fsevents</code>（文件系统监视器）。</p> <p>如果你看到大量输出、想缩小范围，你可以使用 grep：</p>