macOS下如何在lsof输出结果中过滤指定文件？

macOS的lsof确实支持在扫描阶段直接排除特定路径，不用事后靠grep过滤，这样能从根源缩短执行时间，下面是具体方案：

核心前置优化 #

首先推荐加上-nP选项，这能直接砍掉大量不必要的耗时：

• -n：禁用IP地址到主机名的解析
• -P：禁用端口号到服务名的解析
  这两个选项完全不影响文件路径的扫描结果，但能大幅降低lsof的执行时间，即使不需要排除路径也建议默认加上。

排除特定路径的具体方法 #

1. 精准排除单个/多个目录 #

用+D指定要扫描的根目录，结合-a ^/目标路径来排除特定路径，-a表示两个条件同时生效（扫描指定目录且排除目标路径）。

比如要扫描/Users/jack/但排除缓存目录：

time lsof -nP +D /Users/jack/ -a ^/Users/jack/Library/Caches

如果要排除多个路径，多次叠加-a ^/路径即可：

time lsof -nP +D /Users/jack/ -a ^/Users/jack/Library/Caches -a ^/Users/jack/Downloads

2. 通配符/模式化排除 #

如果需要更灵活的规则（比如排除所有以.log结尾的文件或某个前缀的目录），可以用+f开启路径模式匹配，配合^实现否定匹配：

比如排除所有.cache结尾的目录：

time lsof -nP +f +D /Users/jack/ -a ^*.cache/

注意+f要放在+D之前，路径模式末尾加/确保只匹配目录而非文件。

补充说明 #

• ^是lsof的通用否定匹配前缀，不仅适用于路径，也能用来排除特定用户、端口等
• 优先排除文件数量极多的目录（缓存、临时文件目录），对缩短扫描时间的效果最明显

内容的提问来源于stack exchange，提问作者HelloWorld