我有一个Ubuntu系统每隔1-2秒写一个块到磁盘。 某种日志会产生错误。 我如何find它是哪个文件？
我一直在仔细研究输出和拖尾犯罪嫌疑人，没有运气。 有没有办法find它，真的find它？
也许你可以用iotop来检查哪个进程经常写入磁盘，然后用strace监视这个进程。
你可以使用inotifywatch(1) 。 像这样的东西应该让你更接近
inotifywatch -v -e modify -r /root
除了其他的答案，你也可以尝试使用find / -mtime -1来列出最近修改的文件。
我已经做了iostatfind什么磁盘获得访问，然后lsof | grepfind文件，也许看看什么样的日志文件，过滤掉tcp或其他东西。