文件描述符（File Descriptor，简称 fd） 是 Linux/Unix 系统编程中最核心的概念之一。简单来说，它是操作系统为了管理“打开的文件”而分配给进程的一个非负整数索引。
在 Linux“一切皆文件”的设计哲学下，不仅普通文件，包括网络套接字（Socket）、管道（Pipe）、硬件设备等 I/O 资源，都是通过文件描述符来操作的。
📖 核心概念与本质
1. 它是什么？
从应用层看，fd 是一个简单的整数（如 0, 1, 2, 3...）。
从内核层看，它是进程控制块（task_struct）中文件表（files_struct）里的一个数组下标。这个数组（fd_array）的每个元素都指向内核中一个具体的 file 结构体，该结构体记录了文件的位置、权限和操作方法。
2. 三个标准文件描述符
当一个进程启动时，默认会打开三个文件描述符：
| fd 值 | 名称 | 宏定义 | 默认设备 | 说明 |
|---|---|---|---|---|
| 0 | 标准输入 | STDIN_FILENO |
键盘 | 程序读取数据的入口 |
| 1 | 标准输出 | STDOUT_FILENO |
屏幕 | 程序输出正常结果的出口 |
| 2 | 标准错误 | STDERR_FILENO |
屏幕 | 程序输出错误信息的出口 |
⚙️ 底层原理与分配规则
- 分配规则：“最小可用下标”原则。当你打开一个新文件时，内核会在文件描述符表中寻找当前未被使用的最小非负整数进行分配。
- 例子：如果你关闭了标准输入（fd 0），下一个打开的文件将会占用 fd 0。
- 生命周期：
- 创建：通过
open()、socket()、pipe()等系统调用创建，内核返回一个新的 fd。 - 使用：通过
read()、write()等调用，传入 fd 进行操作。 - 关闭：通过
close(fd)释放。内核会减少对应文件对象的引用计数，若计数为 0 则真正释放资源。
- 创建：通过
🔍 如何查看与监控
在运维和调试中，我们经常需要查看进程打开了哪些文件描述符。
-
查看进程打开的 fd：
在/proc文件系统中，每个进程都有一个fd目录。ls -l /proc/<PID>/fd[root@nfs ~]#ls -l /proc/875/fd 总用量 0 lr-x------ 1 root root 64 4月 3 06:37 0 -> /dev/null lrwx------ 1 root root 64 4月 3 06:37 1 -> socket:[18206] lrwx------ 1 root root 64 4月 3 06:37 2 -> socket:[18206] lrwx------ 1 root root 64 4月 3 06:37 3 -> socket:[18233] lrwx------ 1 root root 64 4月 3 06:37 4 -> socket:[18242]这会列出该进程当前打开的所有文件描述符及其指向的文件。
-
使用
lsof命令：
lsof(List Open Files) 是强大的系统工具，用于列出所有打开的文件及其对应的进程。# 查看特定进程打开的文件 lsof -p <PID># 查看特定端口占用的 fd lsof -i :80[root@nfs ~]#lsof -i :22 COMMAND PID USER FD TYPE DEVICE SIZE/OFF NODE NAME sshd 875 root 3u IPv4 18233 0t0 TCP *:ssh (LISTEN) sshd 875 root 4u IPv6 18242 0t0 TCP *:ssh (LISTEN) sshd 13272 root 3u IPv4 239657 0t0 TCP nfs:ssh->10.0.0.1:31732 (ESTABLISHED)