Linux下如何知道文件被那个进程写
2014-01-03 14:35
309 查看
linux下每个文件都会在某个块设备上存放,当然也都有相应的inode, 那么透过vfs.write我们就可以知道谁在不停的写入特定的设备上的inode。
幸运的是systemtap的安装包里带了inodewatch.stp,位于/usr/local/share/doc/systemtap/examples/io目录下,就是用来用途的。
我们来看下代码:
这个脚本的使用方法如下: stap inodewatch.stp major minor ino
下面我们构造个场景: dd不停的写入一个文件,查出这个文件的ino, 以及它所在设备的major, minor, 运行stap脚本就可以得到答案。
场景交代好了,我们来演示下:
这个终端模拟文件的不停写入,同时在另外一个终端才查收谁干的。这里我们已经知道设备的major/minor为8/17
看到了吧,dd是罪魁祸首,pid是740, 搞定收工!
小结: systemtap处理这种问题很是神器。
幸运的是systemtap的安装包里带了inodewatch.stp,位于/usr/local/share/doc/systemtap/examples/io目录下,就是用来用途的。
我们来看下代码:
$ cat inodewatch.stp #! /usr/bin/env stap probe vfs.write, vfs.read { # dev and ino are defined by vfs.write and vfs.read if (dev == MKDEV($1,$2) # major/minor device && ino == $3) printf ("%s(%d) %s 0x%x/%u\n", execname(), pid(), probefunc(), dev, ino) }
这个脚本的使用方法如下: stap inodewatch.stp major minor ino
下面我们构造个场景: dd不停的写入一个文件,查出这个文件的ino, 以及它所在设备的major, minor, 运行stap脚本就可以得到答案。
场景交代好了,我们来演示下:
$ pwd /home/chuba $ df Filesystem 1K-blocks Used Available Use% Mounted on ... /dev/sdb1 1621245336 825209568 713681236 54% /home ... $ ls -al /dev/sdb1 brw-rw---- 1 root disk 8, 17 Oct 24 11:22 /dev/sdb1 $ rm -f test.dat && dd if=/dev/zero of=test.dat ^C9912890+0 records in 9912890+0 records out 5075399680 bytes (5.1 GB) copied, 26.8189 s, 189 MB/s
这个终端模拟文件的不停写入,同时在另外一个终端才查收谁干的。这里我们已经知道设备的major/minor为8/17
$ stat -c '%i' test.dat 25337884 $ sudo stap /usr/local/share/doc/systemtap/examples/io/inodewatch.stp 8 17 25337884 dd(740) vfs_write 0x800011/25337884 dd(740) vfs_write 0x800011/25337884 dd(740) vfs_write 0x800011/25337884 dd(740) vfs_write 0x800011/25337884 dd(740) vfs_write 0x800011/25337884 dd(740) vfs_write 0x800011/25337884 ...
看到了吧,dd是罪魁祸首,pid是740, 搞定收工!
小结: systemtap处理这种问题很是神器。
相关文章推荐
- Linux下如何知道文件被那个进程写
- Linux下如何知道文件被那个进程写
- Linux下如何知道文件被那个进程写
- Linux下如何知道文件被那个进程写
- linux下如何知道一个文件被哪个进程进行读写
- 如何查看进程打开了哪些文件?---linux下的proc文件系统
- 如何知道Linux内核当前支持哪些文件系统?
- Linux 有问必答:如何知道进程运行在哪个 CPU 内核上?
- 在Linux上,如何知道一个可执行文件是否包含调试信息呢?
- linux 进程(关于守护进程、检查一个进程是否活着、如何写一个进程号文件)
- Linux 有问必答:如何知道进程运行在哪个 CPU 内核上?
- linux和windows下如何知道端口是被那个程序监听占用?
- 如何解决 arm-none-linux-gnueabi-gcc -v和arm-linux-gcc 没有那个文件或目录
- linux命令 — lsof 查看进程打开那些文件 或者 查看文件给那个进程使用
- linux下如何查看某个进程打开了那些文件
- linux 进程(关于守护进程、检查一个进程是否活着、如何写一个进程号文件)
- Linux下查看进程打开的文件句柄数和如何修改
- 在Linux上,如何知道一个可执行文件是否包含调试信息呢?
- 在Linux程序中如何获得本进程的可执行文件的全路径?
- Linux 有问必答:如何知道进程运行在哪个 CPU 内核上?