当前位置：首页 > news >正文

Kubernetes排错(十一)：lsof命令实战场景

news 来源：原创 2025/7/22 2:27:32

在Kubernetes生产环境中，lsof作为Linux系统的"透视眼"，是排查容器级疑难杂症的必备工具。本文将深入解析其在容器化场景下的高阶用法，助你快速定位隐藏问题。

一、基础环境准备

1. 容器内安装lsof

# 临时进入容器安装（Alpine示例）
kubectl exec -it <pod名> -- apk add lsof# 构建自定义镜像（Dockerfile）
RUN apt-get update && apt-get install -y lsof  # Debian系
RUN yum install -y lsof                        # RHEL系

2. 权限问题处理

# 以root身份进入容器
kubectl exec -it <pod名> -- sh -c 'apt update && apt install -y lsof'
kubectl exec --user root -it <pod名> -- lsof

二、八大核心应用场景

场景1：定位异常端口占用

现象：服务启动报Address already in use
排查步骤：

# 进入目标容器查询8080端口占用
kubectl exec -it <pod名> -- lsof -i :8080# 输出示例
COMMAND  PID USER   FD   TYPE DEVICE SIZE/OFF NODE NAME
java    123 root   45u  IPv6 123456      0t0  TCP *:http-alt (LISTEN)

场景2：分析文件描述符泄漏

现象：Too many open files告警
诊断方法：

# 统计进程打开文件数
kubectl exec <pod名> -- lsof -p <PID> | wc -l# 查看具体文件类型分布
kubectl exec <pod名> -- lsof -p <PID> | awk '{print $5}' | sort | uniq -c

场景3：追踪日志文件写入

问题：日志文件未按预期滚动
排查命令：

# 查看日志文件持有进程
kubectl exec <pod名> -- lsof /var/log/app.log# 典型输出
COMMAND  PID USER   FD   TYPE DEVICE SIZE/OFF NODE NAME
tail    456 root    3r   REG  253,0   123456 789  /var/log/app.log

场景4：检测异常网络连接

需求：审计对外部服务的调用
操作流程：

# 列出所有ESTABLISHED连接
kubectl exec <pod名> -- lsof -i -s TCP:ESTABLISHED# 过滤特定IP连接
kubectl exec <pod名> -- lsof -i @10.0.0.5

场景5：定位磁盘空间占用

现象：No space left on device
快速定位：

# 查找被删除但未释放的大文件
kubectl exec <pod名> -- lsof +L1# 输出解读
COMMAND  PID USER   FD   TYPE DEVICE SIZE/OFF NLINK NODE NAME
java    789 app     5u   REG   0,50  1G       0     123 /tmp/deleted.log

场景6：分析容器启动失败

报错：exec format error
排查方法：

# 查看进程加载的动态库
kubectl exec <pod名> -- lsof -p <PID> | grep .so# 检查文件架构
file /lib/x86_64-linux-gnu/libc.so.6

场景7：调试文件锁竞争

现象：多线程写入文件混乱
诊断步骤：

# 查看文件锁状态
kubectl exec <pod名> -- lsof -f -- /data/file.lock# 输出关键字段
COMMAND  PID USER   FD TYPE FLOCK 
python 1234 app     3w  REG  WRLCK

场景8：安全审计

需求：检查敏感文件访问
审查命令：

# 监控/etc/passwd访问
kubectl exec <pod名> -- lsof /etc/passwd# 实时追踪文件操作
kubectl exec <pod名> -- lsof +r 3 /etc/secrets

三、生产环境高级技巧

1. 批量检查工具

# 遍历命名空间检查所有Pod
for pod in $(kubectl get pods -n prod -o name); doecho "=== $pod ==="kubectl exec -n prod $pod -- sh -c "lsof -i :8080 || echo 'Not found'"
done

2. 可视化分析

# 生成文件描述符统计图（需安装gnuplot）
kubectl exec <pod名> -- lsof -p <PID> | awk '{print $5}' | sort | uniq -c > fd.txt
gnuplot -p -e 'plot "fd.txt" using 1:xtic(2) with boxes'

3. 与K8s元数据关联

# 通过PID反查容器信息
docker inspect --format '{{.Name}}' $(docker ps -q) | grep $(ps -p <PID> -o ppid=)

四、避坑指南

慎用容器内安装：优先使用调试镜像（如nicolaka/netshoot）
注意性能影响：避免在高负载容器执行耗时查询
权限最小化原则：使用非root账号执行只读操作
结果时效性：容器内进程瞬时状态可能快速变化

通过掌握这些技巧，运维人员可将平均故障定位时间缩短50%以上。建议将常用检查命令封装成脚本，并建立异常模式库，实现快速模式匹配。记住：lsof不是万能的，但结合K8s生态工具使用，必能成为你排障武器库中的利刃。

Kubernetes排错(十一)：lsof命令实战场景

在Kubernetes生产环境中，lsof作为Linux系统的"透视眼"，是排查容器级疑难杂症的必备工具。本文将深入解析其在容器化场景下的高阶用法，助你快速定位隐藏问题。一、基础环境准备 1. 容器内安装lsof # 临时进入容器安装&#xff0…...

编程日记 2025/7/22 2:27:32

Java基础语法之循环结构

循环结构 1.定义控制一段代码重复执行多次 2.分类 2.1 for循环 2.1.1 定义控制一段代码反复执行很多次。 2.1.2 for循环格式 for (初始化语句; 循环条件; 迭代语句) { 循环体语句(重复执行的代码); }示例 // 输出3次HelloWorld for (int i 0; i < 3; i) { System…...

编程日记 2025/7/22 3:41:20

冒泡排序的原理

冒泡排序是一种简单的排序算法，它通过重复地遍历待排序的列表，比较相邻的元素并交换它们的位置来实现排序。具体原理如下： 冒泡排序的基本思想冒泡排序的核心思想是通过相邻元素的比较和交换，将较大的元素逐步“冒泡”到列表的…...

编程日记 2025/7/22 3:47:17

AUTOSAR图解==＞AUTOSAR_TR_InteractionWithBehavioralModels

AUTOSAR与行为模型交互详解深入解析AUTOSAR软件组件与行为模型的交互关系与转换机制目录引言 1.1 AUTOSAR编辑工具概述 1.2 源起与目标 1.3 术语定义需求追溯AUTOSAR中行为建模的用例 3.1 软件组件的行为建模 3.2 软件组件描述到行为模型 3.3 行为模型到软件组件描述 3.4 组…...

编程日记 2025/7/20 19:59:38

GO语言内存管理结构

文章目录 1、内存分区1.1、栈（Stack）1.2、堆（Heap） 2、堆内存管理结构2.1、内存分配器（MCache → MArena → MSpan → MHeap）2.2、大小分类（Size Class）2.3、分配流程 3、垃圾回收&a…...

编程日记 2025/7/21 8:21:28

分享一些资料供大家学习

群里收集来的，自己感觉还是比较经典的，希望大家喜欢！！！ 20250428 夸克网盘分享一大波经典IT架构好货20250429夸克网盘分享精品文档-管理咨询师必备的思维模型20250430夸克网盘分享清华大学DeepSeek教程又来了《文科生A…...

编程日记 2025/7/18 22:21:18

RAGMCP基本原理说明和相关问题解惑

一、RAG架构原理和局限性 1.1 概念解释 RAG（Retrieval-Augmented Generation）：检索增强生成，让大模型接受外部输入后，总结输出向量数据库：向量数据通常是高维空间中的点，代表复杂的数据结构…...

编程日记 2025/7/18 7:25:42

PyGame游戏开发（含源码+演示视频+开结题报告+设计文档）

前言： 大二小学期python课上基于pygame做的一个游戏小demo，当时老师花了一天讲解了下python基础语法后（也是整个大学四年唯一学习python的时间），便让我们自学网课一周然后交项目，所以做的非常仓促&#xff…...

编程日记 2025/7/22 3:46:04

Git标签

Git标签 1. 添加标签使用 tag 命令可以给某次 commit 提交的版本打上标签，相当于这个 commit id 的别名，在实践中，会使用 v1.0 之类的标签提示这是正式版的第一个版本。 git tag v1.0 [commit id]缺省输入 commit id会给最新的一次提交打…...

编程日记 2025/7/20 5:43:46

USB学习【6】USB传输错误的处理

1.前言我们从物理层到信号层，到协议层，他们分别在不同的层面完成不同的功能。总结一下： 物理层实现了高低电平的检测。信号层更进一步，通过一些方法，实现了二进制的传输。协议层，因为可以二进制传输了…...

编程日记 2025/7/22 3:49:46

深入解析 Vision Transformer (ViT) 与其在计算机视觉中的应用

在近年来，深度学习尤其在计算机视觉领域取得了巨大的进展，而 Vision Transformer（ViT）作为一种新的视觉模型，它的表现甚至在许多任务中超过了传统的卷积神经网络（CNN），如 ResNet。在…...

编程日记 2025/7/22 3:54:01

《Go小技巧易错点100例》第三十一篇

本期分享： 1.Go struct内存对齐 2.使用空结构体(struct{})节省内存 Go struct内存对齐在计算机系统中，CPU 访问内存时并不是逐字节读取的，而是以特定大小的块（通常为 4/8 字节）为单位进行读取。当数据的内存地址正…...

编程日记 2025/7/22 3:48:36

全栈项目实战：Vue3+Node.js开发博客系统

全栈项目实战：Vue3Node.js开发博客系统一、项目架构设计 1. 技术栈选型前端技术栈： Vue 3 Composition APITypeScriptPinia状态管理Vue Router 4Element Plus UI组件库Vite构建工具后端技术栈： Node.js (Express/Koa)MongoDB (Mong…...

编程日记 2025/7/19 22:26:58

查看YOLO版本的三种方法

查看YOLO版本的三种方法： 一、通过命令行直接查询使用Python交互式查询： from ultralytics import __version__ print(__version__) # 示例输出: 11.0.5二、检查PyTorch环境兼容性 import torch, ultralytics print(f"PyTorch: {torch.__versi…...

编程日记 2025/7/17 1:09:47

基于Docker的Bitwarden的私有本地部署

基于Docker的Bitwarden的私有本地部署文章目录基于Docker的Bitwarden的私有本地部署本文首发地址 https://h89.cn/archives/355.html bitwarden 默认连接的是国外服务器 https://bitwarden.com/ ，连接不是很稳定，也没有安全感，所以我选择了…...

编程日记 2025/7/18 1:05:56

点和体素哪个好

3D 深度学习中基于体素和基于点云的方法哪种更优？-腾讯云开发者社区-腾讯云 https://zhuanlan.zhihu.com/p/372497398 GitHub - open-mmlab/OpenPCDet: OpenPCDet Toolbox for LiDAR-based 3D Object Detection....

编程日记 2025/7/3 18:05:36

C++ STL编程 vector空间预留、vector高效删除、vector数据排序、vector代码练习

vector空间预留，作用是避免申请每次申请内存，提高运行效率。对应的接口是 vector.reverse() vector的高效删除，对应的代码见下，一个时间复杂度是n，一个时间复杂度是1 #include<iostream> #include<vector…...

编程日记 2025/7/22 3:46:04

Android架构模式推荐及分析和MVC架构模式制作一个简单的底部tab切换

目录主流架构模式对比适用场景 MVP‌：团队协作开发,需要高可测试性的项目 MVC架构模式制作一个简单的底部tab切换 （Model-View-Controller）结构代码效果主流架构模式对比 ‌对比维度‌‌MVC‌ ‌MVP‌ ‌MVVM‌ ‌MVI‌ ‌学习…...

编程日记 2025/7/22 3:44:37

【PVE】ProxmoxVE8虚拟机，存储管理（host磁盘扩容，qcow2/vmdk导入vm，vm磁盘导出与迁移等）

【PVE】ProxmoxVE8虚拟机，存储管理（host磁盘扩容，qcow2/vmdk导入vm，vm磁盘导出与迁移等） 文章目录 1、host 磁盘扩容2、qcow2/vmdk导入vm3、vm 磁盘导出与迁移 1、host 磁盘扩容如何给host扩容磁盘，如增加…...

编程日记 2025/7/22 3:52:11

【JEECG 组件扩展】JSwitch开关组件扩展单个多选框样式

功能说明： 基于JeecgBoot开源框架，JSwitch开关组件扩展，支持单个多选样式。效果展示： 使用示例： {field: JSwitch,component: JSwitch,label: JSwitch,},{field: JSwitchCheckBox,component: JSwitch,label: JSwitch…...

编程日记 2025/7/17 14:47:31

卷积神经网络-从零开始构建一个卷积神经网络

目录一、什么是卷积神经网络CNN 1.1、核心概念 1.2、卷积层二、什么是卷积计算 2.1、卷积计算的例子： 2.2、点积 2.3、卷积与点积的关系 2.4、Padding（填充） 2.4.1、Padding的主要作用 1、控制输出特征图尺寸 2、保留边缘信息 3. 支持深层网络训练 2.4.2、Str…...

编程日记 2025/7/22 3:50:58

Linux 常用命令集合

以下是一份 Linux 常用命令集合，涵盖文件操作、系统管理、网络管理、权限管理、进程管理等常见任务，并附上代码示例： 1. 文件与目录操作命令作用示例ls列出目录内容ls -l（详细列表） ls -a（显示隐藏文件&a…...

编程日记 2025/7/10 23:12:20

STM32f103 标准库零基础学习之按键点灯（不涉及中断）

注意，此次代码不涉及中断，不涉及中断，不涉及中断目录 1.初始化LED 2.初始化按键 3.粗略的延时函数 4.判断引脚电平 5.通过异或反转电平开始 │ ├── 初始化LED（GPIOA Pin1 推挽输出） ├── 初始化按键&…...

编程日记 2025/7/14 1:34:55

【c++】【数据结构】二叉搜索树详解

目录二叉搜索树的定义二叉搜索树的模拟实现查找函数循环版递归版插入函数循环版递归版删除函数循环版递归版二叉搜索树的定义二叉搜索树是一种特别的二叉树，是二叉树的搜索特化版。学过排序的都知道，在数组有序的情况下二分查找可以以极高的频率找…...

编程日记 2025/7/22 3:46:04

高精地图数据错误的侵权责任认定与应对之道

首席数据官高鹏律师团队在自动驾驶与智慧交通快速发展的今天，高精地图作为核心基础设施，其数据准确性直接关系到公共安全。然而，技术并非完美，一旦因地图数据错误导致事故或损失，比如当自动驾驶汽车因高精地图数据错…...

编程日记 2025/7/22 3:42:56

Python训练营打卡——DAY22（2025.5.11）

复习日学习参考如何使用kaggle平台，写下使用注意点，并对下述比赛提交代码泰坦尼克号——来自灾难的机器学习数据来源： kaggle泰坦里克号人员生还预测挑战泰坦尼克号沉没是历史上最臭名昭著的海难之一。 1912年4月15日，在被普…...

编程日记 2025/7/22 3:49:47

【计算机视觉】OpenCV实战项目 :Image_Cartooning_Web_App：基于深度学习的图像卡通化

Image_Cartooning_Web_App：基于深度学习的图像卡通化Web应用深度解析 1. 项目概述2. 技术原理与模型架构2.1 核心算法2.2 系统架构 3. 实战部署指南3.1 环境配置3.2 模型部署3.3 处理流程示例 4. 常见问题与解决方案4.1 模型加载失败4.2 显存溢出4.3 边缘伪影 5. 关…...

编程日记 2025/7/22 3:48:37

王道计算机网络知识点总结

计算机网络知识点总结一、计算机网络体系结构 （一）计算机网络概述计算机网络概念：互连的、自治的计算机系统的集合，目的是资源共享，组成包括多台自治计算机，规则是网络协议。计算机网络的组成&#…...

编程日记 2025/7/21 1:40:15

Java学习笔记（对象）

一、对象本质状态（State）：通过成员变量（Field）描述行为（Behavior）：通过成员方法（Method）实现 class Person {String name;int age;void eat() {System.o…...

编程日记 2025/7/22 3:52:11

并发笔记-给数据上锁（二）

文章目录核心挑战 (The CRUX)29.1 并发计数器 (Concurrent Counters)1. 简单非并发计数器 (Figure 29.1)2. 同步计数器（单锁版本 - Coarse-Grained Lock, Figure 29.2）3. 可伸缩计数：近似/懒惰计数器 (Approximate/Sloppy Counter, Figure 2…...

编程日记 2025/7/22 3:47:19

Three.js + React 实战系列 - 页脚区域 Footer 组件 ✨

对个人主页设计和实现感兴趣的朋友可以订阅我的专栏哦！！谢谢大家！！！ 为个人主页画上完美句号：设计一个美观实用的页脚组件在完成 Hero、About、Projects、Contact 等模块后，我们为整个页面添上…...

编程日记 2025/7/22 3:42:56

基于Flask、Bootstrap及深度学习的水库智能监测分析平台

基于Flask、Bootstrap及深度学习的水库智能监测分析平台项目介绍本项目是基于Flask框架构建的水库智能监测分析平台，集水库数据管理、实时监测预警、可视化分析和智能预测功能于一体。预测水位的预警级别：蓝色预警没有超过正常水位且接近正常水位1米…...

编程日记 2025/7/22 3:41:20

JavaSE核心知识点02面向对象编程02-08（异常处理）

🤟致敬读者 🟩感谢阅读🟦笑口常开🟪生日快乐⬛早点睡觉 📘博主相关 🟧博主信息🟨博客首页🟫专栏推荐🟥活动信息文章目录 JavaSE核心知识点02面向对象编程02-08&#…...

编程日记 2025/7/22 3:42:56

7系列之 SelectIO 资源

背景《ug471_7Series_SelectIO.pdf》介绍了Xilinx 7 系列 SelectIO 的输入/输出特性及逻辑资源的相关内容。第 1 章《SelectIO Resources》介绍了输出驱动器和输入接收器的电气特性，并通过大量实例解析了各类标准接口的实现。第 2 章《SelectIO Logic Resource…...

编程日记 2025/7/22 3:50:59

【目标检测系列】YOLOV1解读

目标检测系列文章目录目标检测系列文章📄 论文标题🧠 论文逻辑梳理1. 引言部分梳理 (动机与思想) 📝 三句话总结🔍 方法逻辑梳理🚀 关键创新点🔗 方法流程图关键疑问解答Q1: 关于 YOLOv1 中的 "conf…...

编程日记 2025/7/22 3:49:47

GIF图像技术介绍

以下是对GIF格式的详细介绍，涵盖其定义、发展历程、技术特性、应用场景及与其他格式的对比：一、GIF的定义与起源 GIF（Graphics Interchange Format，图形交换格式）由美国CompuServe公司于1987年推出，旨在解决早期互联网带宽不足的问题。其开发者Steve Wilhite采用LZW无损…...

编程日记 2025/7/22 3:44:37

【TI MSPM0】CCS工程管理

一、关于WORKSPACE 1.导入工程路径导入工程时，实际是将工程从原路径复制到了Workspace路径下（默认是在C盘user路径下） 2.工程保存备份关于工程的保存，可以右击文件夹，点击Reveal打开文件夹将对应的文件夹进行复…...

编程日记 2025/7/22 3:48:36

牛客周赛 Round 92-题解

牛客周赛 Round 92-题解 A-小红的签到题 code #include<iostream> #include<string> using namespace std; string s; int main() {int n;cin >> n;cout << "a_";for (int i 0; i < n - 2; i )cout << b;return 0; }B-小红的模…...

编程日记 2025/7/20 9:35:41

iVX 图形化编程平台：结合 AI 原生开发的革新与实践

一、技术架构：重构 AI 与编程的交互逻辑 1. 信息密度革命：从线性代码到图形化语义单元传统文本编程存在显著的信息密度瓶颈。以 "按钮点击→条件判断→调用接口→弹窗反馈" 流程为例，Python 实现需定义函数、处理缩进并编写 30 …...

编程日记 2025/7/16 11:11:18

微服务架构中如何保证服务间通讯的安全

在微服务架构中，保证服务间通信的安全至关重要。服务间的通信通常是通过HTTP、gRPC、消息队列等方式实现的，而这些通信链路可能面临多种安全风险。为了应对这些风险，可以采取多种措施来保证通信安全。常见的服务间通信风险 1.数据泄露：在服务间通信过程中，敏感数据可能会…...

编程日记 2025/7/21 8:21:45

长短期记忆网络（LSTM）深度解析：从理论到实践的全方位指南

一、LSTM基础理论：超越传统RNN的记忆架构 1.1 RNN的长期依赖问题传统循环神经网络(RNN)在处理长序列时面临的根本挑战是梯度消失/爆炸问题。当序列长度超过10-20个时间步时，RNN难以学习到早期时间步的信息。数学上，这源于反向传播过程中梯度的链式法则：复制下载 ∂…...

编程日记 2025/7/19 5:07:52

FramePack AI图片生成视频 v1.1 整合包

今天，我兴奋地要为大家介绍一款革命性的AI工具——FramePack，这是一个让人眼前一亮的图生视频整合包。想象一下，在2025年5月11日的今天，哪怕你的电脑显存仅有6G，你也可以轻松创造艺术！ FramePack的神奇之处…...

编程日记 2025/7/18 16:59:33

在 C++中，指针数组与数组指针的区别

1. 指针数组：本质上是一个数组，数组中的每个元素都是一个指针。也就是说，这个数组存储的是多个指针变量，这些指针可以指向不同的对象（比如不同的变量、数组等）。 2. 数组指针：本质上是一个指针，这个指针指向一个数组。即它指向的是数组的首地址，通过这个指针可以操作…...

编程日记 2025/7/22 2:11:37

Ubuntu 24服务器部署abp vnext应用程序的完整教程

一、服务器配置 1、安装Nginx 2、安装.NetCore SDK 或.NetCore 运行时以上两步参考《UbuntuNginxSupervisord部署.net core web应用程序_nginx部署netcore-CSDN博客》二、abp vnext程序部署 1、程序发布使用VS进行发布 2、程序上传使用winSCP工具 3、openiddict…...

编程日记 2025/7/21 10:56:24

Ingrees 控制器与 Ingress 资源的区别

在 Kubernetes 中，单纯的 Ingress 资源定义文件（YAML）本身不会直接创建 Pod。Ingress 的作用是定义路由规则（如将外部流量路由到集群内的服务），而实际处理流量的 Pod 是由 Ingress 控制器（如 Ng…...

编程日记 2025/7/19 1:18:12

动态路由实现原理及前端控制与后端控制的核心差异

在 Web 开发领域，动态路由是构建灵活、高效应用的关键技术之一。它能够根据不同的条件和请求，动态地决定页面的跳转和数据的加载，极大提升用户体验。本文将深入剖析动态路由的实现原理，并详细探讨前端控制和后端控制两种模式的最大…...

编程日记 2025/7/18 23:22:09

stm32 WDG看门狗

目录 stm32 WDG看门狗一、WDG基础知识1）WDG（Watchdog）看门狗简介二、IWDG独立看门狗1）IWDG键寄存器2）IWDG超时时间三、WWDG窗口看门狗1）WWDG框图2）WWDG工作特性3）WWDG超时时间4&am…...

编程日记 2025/7/21 7:49:49

MySQL索引详解（下）（SQL性能分析，索引使用）

索引是MySQL性能优化的核心，但如何精准分析查询瓶颈、合理设计索引，是开发者必须掌握的技能。本文结合实战案例，系统讲解SQL性能分析工具链与索引使用技巧，帮助读者构建高性能数据库系统。一、SQL性能分析：从宏观到微…...

编程日记 2025/7/18 20:50:22

添加文字标签

上节我们学会了如何在地图中标记位置,那么可不可以为地图添加文字注释呢?答案是肯定的,我们依旧以广州塔为例. //添加文字标签和广告牌var label viewer.entities.add({position: Cesium.Cartesian3.fromDegrees(113.3191,23.109,100),label:{text:"广州塔",font:&…...

编程日记 2025/7/21 7:49:06

数据并行基础概念知识

架构分为PS与ring-allreduce；方法主要是zero系列zeroDP123、ZeroR 、Zero-offerload、Zero-Infinite、Zero 相关博客介绍的很清楚，在这里总结一下图解系列很通透，通俗易懂1 更详细的介绍后面几种方式，提供动图链接2 提供混合精度…...

编程日记 2025/7/16 23:11:32

一、基础环境准备

1. 容器内安装lsof

2. 权限问题处理

二、八大核心应用场景

场景1：定位异常端口占用

场景2：分析文件描述符泄漏

场景3：追踪日志文件写入

场景4：检测异常网络连接

场景5：定位磁盘空间占用

场景6：分析容器启动失败

场景7：调试文件锁竞争

场景8：安全审计

三、生产环境高级技巧

1. 批量检查工具

2. 可视化分析

3. 与K8s元数据关联

四、避坑指南

相关文章：