Matvey -> debian-russian@lists.debian.org  @ Mon, 26 Dec 2005 15:48:06 +0200:

 >>  >> > Привет всем.
 >>  >> > 
 >>  >> > Как можно посмотреть процессы, которые в данный момент балуются с фс?
 >>  >> fuser?
 >> 
 >>  M> Еслияправильно понял ман, и то, что показывает софтина, выводится
 >>  M> список процессов, которые имеют открытые дескрипторы на указанной
 >>  M> фс.
 >> 
 >> А также, если попросить, имеющие там cwd.  Весьма полезно на предмет
 >> "почему не отмонтируется".
 >> 
 >>  M> Не факт, что они ими пользуются. Просто стало очень любопытно после
 >>  M> наблюдения за gkrellm: играет xmms, читается файликфремя от времени,
 >>  M> все понятно. Останавливаю плеер, и что я вижу? Кто-то периодически
 >>  M> пишет в корневой раздел (на нем все, кроме home с музыкой и
 >>  M> пр.). Хочется вычислить тело.
 >> 
 >> Как минимум, syslog (в него, например, крон).  Вообще, в /var/log/, а
 >> также в /var/run пишут регулярно.  Если на машине работает почта, в
 >> /var/spool.  Ну и так далее.
 >> 
 M> Нет, ну так рассуждать я в состоянии, но хотелось бы точнее. gkrellm
 M> ведь как-то отслеживает активность вплоть до раздела. Или дальше
 M> этого наука еще не шагнула?

Можно посмотреть про конкретный файл.  Но надо понимать, что часть
файлов с легкостью может не отображаться в файловой системе.  При
запросе с -m про файловую систему работающие с ними процессы тебе
покажут, а при запросе по всем файлам, естественно, нет.  Обратный
резолвинг (какому файлу принадлежит тот или иной блок, и есть ли этот
файл в файловой системе, или уже нету) ядром не поддерживается.  Для
оного резолвинга при необходимости существует fsck (который в норме,
понятно, запускается на размонтированной или смонтированной r/o файловой
системе), и это ВЕСЬМА небыстрая процедура.

-- 
Artem Chuprina
RFC2822: <ran{}ran.pp.ru> Jabber: [EMAIL PROTECTED]

Нужны две программы - одна с интерфейсом, а другая чтобы работу делала.
        Victor Wagner в <[EMAIL PROTECTED]>


-- 
To UNSUBSCRIBE, email to [EMAIL PROTECTED]
with a subject of "unsubscribe". Trouble? Contact [EMAIL PROTECTED]

Ответить