0%

案例

一个文件正在被进程写入数据,想查找具体是哪个程序进行写入,使用lsof 文件 命令无法找出。可以使用systemtap工具进行查找,linux下每个文件都会在某个块设备上存放,当然也都有相应的inode, 那么透过vfs.write我们就可以知道谁在不停的写入特定的设备上的inode。

阅读全文 »