在空间很快耗尽的 UNIX 系统 (MacOS、GNU/Linux) 上 - 有什么最快的方法可以找到导致空间不足的进程和 FS 路径？

Question

这是我在 MacOS 和 GNU/Linux 上都经历过的场景 - 一个恶意进程开始占用磁盘空间。速度非常快。您可以看到，随着iostat大量写入，可用df -h空间的百分比越来越低，几分钟内磁盘就会 100% 满。

有什么最快的方法可以找出哪个进程正在执行此操作以及磁盘上哪个位置的已用磁盘空间正在不断增长？

在 GNU/Linux 上我可能会选择，lsof但这通常需要花费大量时间来处理，也许遍历 /proc 并查找fd每个进程的文件夹并检查哪个文件夹增长最快会更快？有没有好的用户空间工具可以做到这一点？

那么 MacOS 有什么可以做的吗？

Answer 1

在单独的空间中保持活动监视器打开，这样如果出现问题，您可以快速切换到它。

使用“磁盘”选项卡设置为按“写入的字节数”排序。在“查看”菜单中设置为“所有进程”。

如果出现失控情况，您会很快看到它上升到该页面的顶部。由于监控已在运行，因此无需等待处理完成即可启动。

这不会告诉您在哪里，但它应该告诉您什么，如果需要，您可以直接从该页面将其杀死。

Answer 2

如果du没有看到这个已用空间，但df确实看到了，则说明您正在处理已删除的文件。已删除的文件仅在所有者进程停止后才会消失，但在此之前仍处于使用状态。

lsof是查找罪魁祸首进程的最佳工具，使用以下命令：

sudo lsof -nP | grep '(deleted)'

您可以嵌入此命令来终止该进程：

sudo kill -9 $(lsof | grep deleted | cut -d " " -f4)

来源