Chinaunix首页 | 论坛 | 博客
  • 博客访问: 1504156
  • 博文数量: 228
  • 博客积分: 1698
  • 博客等级: 上尉
  • 技术积分: 3241
  • 用 户 组: 普通用户
  • 注册时间: 2008-12-24 21:49
个人简介

Linux

文章分类

全部博文(228)

文章存档

2017年(1)

2016年(43)

2015年(102)

2014年(44)

2013年(5)

2012年(30)

2011年(3)

分类: LINUX

2016-11-29 23:23:18

转自:http://blog.yufeng.info/archives/2581

linux下每个文件都会在某个块设备上存放,当然也都有相应的inode, 那么透过vfs.write我们就可以知道谁在不停的写入特定的设备上的inode。
幸运的是systemtap的安装包里带了inodewatch.stp,位于/usr/local/share/doc/systemtap/examples/io目录下,就是用来这个用途的。
我们来看下代码:

点击(此处)折叠或打开

  1. $ cat inodewatch.stp
  2. #! /usr/bin/env stap
  3.  
  4. probe vfs.write, vfs.read
  5. {
  6.   # dev and ino are defined by vfs.write and vfs.read
  7.   if (dev == MKDEV($1,$2) # major/minor device
  8.       && ino == $3)
  9.     printf ("%s(%d) %s 0x%x/%u\n",
  10.       execname(), pid(), probefunc(), dev, ino)
  11. }

这个脚本的使用方法如下: stap inodewatch.stp major minor ino
下面我们构造个场景: dd不停的写入一个文件,查出这个文件的ino, 以及它所在设备的major, minor, 运行stap脚本就可以得到答案。
场景交代好了,我们来演示下:

点击(此处)折叠或打开

  1. $ pwd
  2. /home/chuba
  3. $ df
  4. Filesystem 1K-blocks Used Available Use% Mounted on
  5. ...
  6. /dev/sdb1 1621245336 825209568 713681236 54% /home
  7. ...
  8. $ ls -al /dev/sdb1
  9. brw-rw---- 1 root disk 8, 17 Oct 24 11:22 /dev/sdb1
  10. $ rm -f test.dat && dd if=/dev/zero of=test.dat
  11. ^C9912890+0 records in
  12. 9912890+0 records out
  13. 5075399680 bytes (5.1 GB) copied, 26.8189 s, 189 MB/s
  14. 这个终端模拟文件的不停写入,同时在另外一个终端查验谁干的。这里我们已经知道设备的major/minor为8/17

  15. view sourceprint?
  16. $ stat -c '%i' test.dat
  17. 25337884
  18. $ sudo stap /usr/local/share/doc/systemtap/examples/io/inodewatch.stp 8 17 25337884
  19. dd(740) vfs_write 0x800011/25337884
  20. dd(740) vfs_write 0x800011/25337884
  21. dd(740) vfs_write 0x800011/25337884
  22. dd(740) vfs_write 0x800011/25337884
  23. dd(740) vfs_write 0x800011/25337884
  24. dd(740) vfs_write 0x800011/25337884
  25. ...
阅读(4889) | 评论(0) | 转发(0) |
给主人留下些什么吧!~~