linux查看文件写进程,Linux下如何知道文件被那个进程写

晚上朔海同学问：一个文件正在被进程写 我想查看这个进程 文件一直在增大 找不到谁在写 使用lsof也没找到

这个问题挺有普遍性的，解决方法应该很多，这里我给大家提个比较直观的方法。

linux下每个文件都会在某个块设备上存放，当然也都有相应的inode, 那么透过vfs.write我们就可以知道谁在不停的写入特定的设备上的inode。

幸运的是systemtap的安装包里带了inodewatch.stp，位于/usr/local/share/doc/systemtap/examples/io目录下，就是用来用途的。

我们来看下代码：

这个脚本的使用方法如下： stap inodewatch.stp major minor ino

下面我们构造个场景： dd不停的写入一个文件，查出这个文件的ino, 以及它所在设备的major, minor, 运行stap脚本就可以得到答案。

场景交代好了，我们来演示下：

这个终端模拟文件的不停写入，同时在另外一个终端才查收谁干的。这里我们已经知道设备的major/minor为8/17

看到了吧，dd是罪魁祸首，pid是740, 搞定收工！

小结： systemtap处理这种问题很是神器。

祝玩得开心！