Lsof sin sudo puede no listar todos los archivos abiertos

Regla de oro:

• para garantizar resultados completos de lsof Utilice sudo

Ejemplo

Ejecute los dos comandos siguientes. Observa las diferencias en la salida. Con privilegios, espere encontrar muchas más líneas.

Sin privilegios de superusuario

lsof / | grep root

Resultado:

COMMAND     PID      USER   FD   TYPE DEVICE   SIZE/OFF       NODE NAME
Spotlight   325 user_name_here  txt    REG    1,5     257996 8609539837 /System/Library/PrivateFrameworks/NLP.framework/Versions/A/Resources/root.cache

Con privilegios

sudo lsof / | grep root

Resultado:

Password:
COMMAND     PID      USER   FD   TYPE DEVICE   SIZE/OFF       NODE NAME
launchd       1               root  cwd    DIR    1,5        928          2 /
launchd       1               root  txt    REG    1,5     345584 8624629318 /sbin/launchd
launchd       1               root  txt    REG    1,5     973824 8624630575 /usr/lib/dyld
launchd       1               root   44r   REG    1,5        358 8609644469 /private/etc/security/audit_control
launchd       1               root   46r   REG    1,5        652 8609644467 /private/etc/security/audit_class
UserEvent    60               root  cwd    DIR    1,5        928          2 /
UserEvent    60               root  txt    REG    1,5      35184 8624631345 /usr/libexec/UserEventAgent
... ...

¿Has probado a poner la ruta entre comillas?

Así:

$ ls "/private/var/folders/zz/zzTLi2haPMrCYxEbpkwFmS+++TI/-Tmp-/.com.google.chrome.p22bCa"

Prueba esto:

cp /proc/$pid$/fd/$fdid$

Dónde:

• $pid$ - ID del proceso
• $fdid$ - Id. del descriptor de archivo

Los identificadores de proceso suelen ser 4 digit números. Los descriptores de fichero suelen tener una letra al lado ( r , u , w etc.).

Por ejemplo, ésta:

Google    311 mike   22u     REG       14,1      9974 17819369 /private/var/folders/z...

Sustituir $pid$ con 311 y $fdid$ con 22 para que usted obtenga:

cp /proc/311/fd/22