当前位置:首页 > 开发 > 系统架构 > shell > 正文

linux系统下通过shell脚本快速找到哪个进程在写文件

发表于: 2015-05-21   作者:ronin47   来源:转载   浏览:
摘要: 一个文件正在被进程写 我想查看这个进程 文件一直在增大 找不到谁在写 使用lsof也没找到 这个问题挺有普遍性的,解决方法应该很多,这里我给大家提个比较直观的方法。 linux下每个文件都会在某个块设备上存放,当然也都有相应的inode, 那么透过vfs.write我们就可以知道谁在不停的写入特定的设备上的inode。 幸运的是systemtap的安装包里带了inodewatch.stp,位

一个文件正在被进程写 我想查看这个进程 文件一直在增大 找不到谁在写 使用lsof也没找到

这个问题挺有普遍性的,解决方法应该很多,这里我给大家提个比较直观的方法。

linux下每个文件都会在某个块设备上存放,当然也都有相应的inode, 那么透过vfs.write我们就可以知道谁在不停的写入特定的设备上的inode。

幸运的是systemtap的安装包里带了inodewatch.stp,位于/usr/local/share/doc/systemtap/examples/io目录下,就是用来这个用途的。

我们来看下代码:

$ cat inodewatch.stp
#! /usr/bin/env stap

probe vfs.write, vfs.read
{# dev and ino are defined by vfs.write and vfs.readif(dev == MKDEV($1,$2)# major/minor device&& ino == $3)
    printf ("%s(%d) %s 0x%x/%u\n",
      execname(), pid(), probefunc(), dev, ino)}

这个脚本的使用方法如下: stap inodewatch.stp major minor ino

下面我们构造个场景: dd不停的写入一个文件,查出这个文件的ino, 以及它所在设备的major, minor, 运行stap脚本就可以得到答案。

场景交代好了,我们来演示下:

$ pwd
/home/chuba
$ df
Filesystem1K-blocks      UsedAvailableUse%Mounted on
.../dev/sdb1            162124533682520956871368123654%/home
...
$ ls -al /dev/sdb1
brw-rw----1 root disk 8,17Oct2411:22/dev/sdb1
$ rm -f test.dat && dd if=/dev/zero of=test.dat
^C9912890+0 records in9912890+0 records out5075399680 bytes (5.1 GB) copied,26.8189 s,189 MB/s

这个终端模拟文件的不停写入,同时在另外一个终端查验谁干的。这里我们已经知道设备的major/minor为8/17

$ stat -c '%i' test.dat
25337884
$ sudo stap /usr/local/share/doc/systemtap/examples/io/inodewatch.stp 81725337884
dd(740) vfs_write 0x800011/25337884
dd(740) vfs_write 0x800011/25337884
dd(740) vfs_write 0x800011/25337884
dd(740) vfs_write 0x800011/25337884
dd(740) vfs_write 0x800011/25337884
dd(740) vfs_write 0x800011/25337884...

看到了吧,dd是罪魁祸首,pid是740, 搞定收工!

小结: systemtap处理这种问题很是神器。

转自:http://outofmemory.cn/code-snippet/36042/linux-check-file-write-by-which-process

linux系统下通过shell脚本快速找到哪个进程在写文件

  • 0

    开心

    开心

  • 0

    板砖

    板砖

  • 0

    感动

    感动

  • 0

    有用

    有用

  • 0

    疑问

    疑问

  • 0

    难过

    难过

  • 0

    无聊

    无聊

  • 0

    震惊

    震惊

编辑推荐
<img src="http://img.it610.com/image/info5/19bfdd56b9b446ed88d154f40aceb464.jpg" alt="linu
本文紧跟上节所讲的手动部署Kubernetes管理Docker篇所写,本篇主要内容利用Shell脚本完成快速部署Ku
在这个逼格决定人格,鄙视链盛行的年头,尤其是咱们IT界,请问您今天鄙视与被鄙视的次数分别是多少
在上篇的《使用C#给Linux写Shell脚本》结尾中,我们留下了一个关于C#如何调用BashShell的问题。在文
VFS中还有2个专门针对文件系统的2个对象, - struct file_system_type: 用来描述文件系统的类型(比
Linux系统命令及Shell脚本实践指南 本书由浅入深、全面、系统地介绍了Linux系统的基础命令和Shell脚
13.2 Linux下通过WebShell反弹Shell的技巧 Linux下通过WebShell反弹CmdShell,在网站服务器入侵提权
由于安全等问题,利用系统调用监控文件,并不能知道究竟是哪个进程对文件进行了修改。 这样我们就最
原创,转载注明出处 一.shell脚本父子进程分析 代码: #!/bin/bash echo $$ ps -ef |grep `echo $$
2.2文件和目录操作 2.2.1文件操作常用命令 1.文件清单命令--ls -c 按文件的修改时间排序 -d 如果参
版权所有 IT知识库 CopyRight © 2009-2015 IT知识库 IT610.com , All Rights Reserved. 京ICP备09083238号