如何通过Linux shell命令关闭文件描述符

Question

在/proc/pid/fd/中，文件描述符太多。我可以使用shell命令关闭这些文件描述符吗？

Answer 1

您可以在bash关闭当前程序的FD n像这样：

exec n<&- 

Answer 2

你不能只是到处去关闭其他进程的文件描述符，并希望他们继续工作。

修复打开了太多文件的程序，使其打开的次数减少。这可能是一个配置更改，或修改源等你不能只关闭它的文件。

Answer 3

只要您有权限，您就可以关闭其他正在运行的进程的fd。

首先找到PID。

然后，启动gdb并且连接到进程：

gdb -p 1598 

然后，打电话要关闭FD上的close系统调用：

(gdb) call close(999) 
$1 = 0 

如果文件描述符被泄露一个，那么该程序将永远不会再尝试使用它，它不应该引起任何问题。然而，该程序很可能有一个错误。

Answer 4

我跑了类似的情况，但其中gdb不是一个选项，因为它破坏了我的应用程序的实时约束和扭曲我的测试。

所以我想出了一个快速iptables规则。 将可选参数放在方括号内（[ opt ]）。

1. 找到你的IP地址和端口：

   netstat --program [ --numeric-host --numeric-ports ] | grep [<pid>]/[<appname>]

   $ netstat --program --numeric-ports | grep 8812/ 
   tcp  0  0 ysc.xxx:54055   10.56.1.152:30000   ESTABLISHED 8812/my-application 
   tcp  0  0 ysc.xxx:46786   postgres.xxx:5432   ESTABLISHED 8812/my-application 
   tcp  0  0 ysc.xxx:36090   10.56.4.79:57000   ESTABLISHED 8812/my-application 
                ... 
   unix 2  [ ]   DGRAM     7177020 8812/my-application 
   

   在这里，我想削减10.56.4.79:57000。

2. 创建iptables规则切断插座：

   iptables -A OUTPUT [ --out-interface <if> --protocol <tcp|udp|unix> ] --destination <addr> --dport <port> --jump DROP

   $ iptables -A OUTPUT --destination 10.56.4.79 --dport 57000 --jump DROP 
   $ 
   

3. 在这个阶段，你的程序不能将数据包发送到遥远的主机。在大多数情况下，TCP连接已关闭。如果有的话，你可以继续进行测试。

   $ netstat --program --numeric-ports | grep 8812/ 
   tcp  0  0 ysc.xxx:54055   10.56.1.152:30000   ESTABLISHED 8812/my-application 
   tcp  0  0 ysc.xxx:46786   postgres.xxx:5432   ESTABLISHED 8812/my-application 
                ... 
   unix 2  [ ]   DGRAM     7177020 8812/my-application 
   

4. 取出iptables规则：

   您只需键入相同iptables规则由D更换A。

   $ iptables -D OUTPUT --destination 10.56.4.79 --dport 57000 --jump DROP 
   $