Perché lsof su OS X è così ridicolmente lento?

Non riesco a capire perché lsof sul mio Mac (10.8.2, MacBook Pro) sia così lento.

Sul mio Mac, lsofrichiede più di un minuto:

$ touch /tmp/testfile
$ time lsof /tmp/testfile

real   1m16.483s
user   0m0.029s
sys    1m15.969s

Su un tipico box Linux, con Ubuntu 12.04, sono lsofnecessari 20 ms:

$ touch /tmp/testfile
$ time lsof /tmp/testfile

real   0m0.023s
user   0m0.008s
sys    0m0.012s

Il problema persiste se corro lsof -n(per evitare ricerche DNS). Inoltre, ho provato a verificare quali chiamate di sistema vengono effettuate lsofutilizzando dtrusse ho scoperto che sta chiamando proc_infodecine di migliaia di volte:

$ sudo dtruss lsof /tmp/testfile 2> /tmp/dump
$ cat /tmp/dump | sort | uniq -c | sort -nr | head
10000 proc_info(0x2, 0x1199, 0x8) = 1272 0
 6876 proc_info(0x2, 0x45, 0x8) = 1272 0
 2360 proc_info(0x2, 0x190D, 0x8) = 1272 0
 1294 proc_info(0x2, 0xFF, 0x8) = 1272 0
 1152 proc_info(0x2, 0x474, 0x8) = 1272 0
 1079 proc_info(0x2, 0x2F, 0x8) = 1272 0
  709 proc_info(0x2, 0xFE, 0x8) = 1272 0
  693 proc_info(0x2, 0x1F, 0x8) = 1272 0
  623 proc_info(0x2, 0x11A, 0x8) = 1272 0
  528 proc_info(0x2, 0xF7, 0x8) = 1272 0

Qualche idea? Ho eseguito questi test e ho ottenuto gli stessi risultati utilizzando sia la versione lsofinclusa con OS X (4.85) sia l'ultima versione da ftp://sunsite.ualberta.ca/pub/Mirror/lsof/ (4.87).

(Per i curiosi, il motivo per cui sono frustrato da questa performance è che quando trascino le immagini su Evernote, viene eseguito lsofil processo di copia del file, causando il blocco del sistema per un minuto intero ogni volta che provo a inserire un'immagine in Evernote.)

Come mia esperienza, da Mac OS X 10.7 (Lion) a 10.11.5 （EI Capitan), lsofsi blocca sempre.

Per risolvere il problema, aggiungere l' -nopzione.

lsof -n

Secondo il manuale di lsof, l' -nopzione:

inhibits the conversion of network numbers to host names for network files.  
Inhibiting conversion may make  lsof  run faster.  It is also useful when host 
name lookup is not working properly

EDIT 2018-04-25: Se è ancora lento, puoi provare

-O to bypass  the  strategy it uses to avoid being blocked by some kernel operations
-P to inhibits the conversion of port numbers to port names for network files
-l to inhibits  the  conversion of user ID numbers to login names

Il modo migliore per scoprire perché è così lento è eseguire lo strumento "Strumenti" (dall'icona di ricerca Spotlight nell'angolo in alto a destra) per eseguire una "Traccia di sistema" su / usr / sbin / lsof, quindi vedere il grafico e le chiamate sys.

Penso che la parte più grande del problema sia che macOS sta diventando sempre più ridicolo con strati gonfi e inutili su strati di framework dispendiosi. Ciò ha significato l'apertura di centinaia di processi extra e migliaia di file extra, aumentando la quantità di lavoro lsofda svolgere almeno per un ordine di grandezza e forse più come due ordini.

lsof è passato da una velocità ragionevole a un rallentamento atrocemente tra 10.6 e 10.13.

Qui su un sistema 10.13.4 attuale vedo quanto segue con solo 7 app aperte e funzionanti (Terminal, Chrome, Calendar, Finder, Adium, IPGadget e Stickies). (Chrome ha 7 finestre, con forse 10 schede ciascuna.)

# ps ax | wc -l
     401
# time lsof -lnP | wc -l
   10976

real    0m49.684s
user    0m0.250s
sys 0m40.172s

Durante il funzionamento entrambe le CPU superano il 50% del tempo di sistema

L'aggiunta -Oaiuta a volte, soprattutto se lsofnon è stata eseguita di recente, ma il migliore che ho visto è stato di circa il 10% di risparmio. Di solito è minuscolo e probabilmente non vale i rischi indicati nella pagina del manuale:

# time lsof -lnPO | wc -l
   10994

real    0m47.482s
user    0m0.249s
sys 0m40.472s

dtrussafferma che ci sono oltre 89.000 chiamate a proc_info()cui si timeriferisce il mio attuale processo di caricamento, e quelle sono nel kernel, e come riferito, la maggior parte del tempo speso è nel kernel. Non so perché ci siano circa 8 chiamate per file aperto.

Purtroppo macOS / Darwin non include il fstatcomando BSD sempre più utile ed efficiente .

Non ho una grande risposta sul perché il tuo sistema sembra impiegare un minuto in più rispetto al mio Mac più lento per chiamare proc_info30 mila volte, ma i tuoi tempi mostrano che sia Linux che OS X sono nell'intervallo di 10 ms per consentire all'utente di eseguire lsof. Riesci a riprodurre quel rallentamento dell'avvio in modalità provvisoria per escludere altri carichi sulla tua CPU?

Ho provato tre Mac e quelli con 10.7.5 sono circa un secondo più veloci del mio Mac 10.8.2. I sistemi operativi precedenti sono processori Core 2 Duo più lenti e penso che un Mac i7 che esegue il sistema operativo più recente sarebbe più veloce o più veloce dei sistemi operativi e della CPU precedenti, ma mi sbaglierei.

Tutte le macchine effettuano lo stesso numero di chiamate proc_info e tutte le macchine hanno un tempo limitato per l'utente per il comando - ma potresti essere su un tempismo generale più lento (e non ho idea del perché il tuo sia così drammaticamente più lento del mio Mountain Lion Mac).

11 pollici Air (i7) 2011 in esecuzione Mountain Lion - SSD:

$ system_profiler SPSoftwareDataType
      System Version: OS X 10.8.2 (or something)
      Kernel Version: Darwin 12.3.0
      Secure Virtual Memory: Enabled
$ time lsof /tmp/testfile 

real    0m1.179s
user    0m0.012s
sys     0m1.158s
$ sudo dtruss lsof /tmp/testfile 2> /tmp/dump
$ cat /tmp/dump | sort | uniq -c | sort -nr | head
9310 proc_info(0x2, 0x68, 0x8)           = 1272 0
1220 proc_info(0x2, 0xCEB6, 0x8)                 = 1272 0
$ cat /tmp/dump | cut -c -9 | sort | uniq -c | sort -nr | head
30884 proc_info
 116 write(0x4
  87 read(0x5,
  60 sigaction
  60 setitimer
  35 stat64("/
  30 sigprocma
  30 sigaltsta
  21 close(0x3
  18 close(0x6 

MacBook Pro da 15 pollici con Lion Server - HDD:

$ system_profiler SPSoftwareDataType
      System Version: Mac OS X Server 10.7.5 (11G63)
      Kernel Version: Darwin 11.4.2
$ time lsof /tmp/testfile

real    0m0.329s
user    0m0.005s
sys     0m0.324s

Lion in esecuzione iMac da 27 pollici - HDD:

$ system_profiler SPSoftwareDataType
      System Version: Mac OS X 10.7.5 (11G63b)
      Kernel Version: Darwin 11.4.2
$ time lsof /tmp/testfile

real    0m0.066s
user    0m0.002s
sys     0m0.065s
$ sudo dtruss lsof /tmp/testfile 2> /tmp/dump
$ cat /tmp/dump | cut -c -9 | sort | uniq -c | sort -nr | head
23034 proc_info
 188 write(0x4
 141 read(0x5,
  96 sigaction
  96 setitimer
  48 sigprocma
  48 sigaltsta
  31 stat64("/
  21 close(0x3
  18 close(0x6