Dotaz: Přibývají neúměrně inody

[frk]

Ahoj,

mám problém, každou vteřinu přibývají cca desítky inodů a nedokážu si vysvětlit, co může vytvářet takto často tolik nových souborů.

Mailserver tam není, žádné extra ukládání malých souborů není známo.. prostě záhada.

Lze zjistit nějak příkazem všechny nově vytvořené soubory a realtime je vypisovat na obrazovku? Nebo vypsat 5 adresářů co mají nejvíc inodů?

Díky.

---

---

Odpovědi

[azurIt]

Ahoj, neviem, ci je mozno to, co sa pytas, avsak prikazom 'iotop' si mozes minimalne v Debiane vypisat procesy, ktore najviac vyuzivaju disky.

[frk]

hoj, apache a mysql víceméně. Ale to mi více nepomůže. Potřeboval bych vědět ideálně které soubory se zapisují, případně kde nejvíce.

[mess]

Jestli to máš na www serveru (podle toho apache a mysql), tak to může být normální aktivita uživatelů. Potom mě napadají různé logy, mysql taky musí svoje data nějak ukládat ...

[frk]

jaké logy?

není standartní aby to ukládalo desítky či stovky nových souborů každou vteřinu.

hdd má využito 20%, inody mají využito 94%

[Kit]

Sessions? Jenom hádám. Pokud nějaký download akcelerátor neposílá cookies a skript má na začátku session_start(), vytvoří se s každým souborem nové session.

[frk]

to je možné. jenže jak jsem psal výše, já potřebuji vědět KDE, ne co by to mohlo nějak obecně být, to mi je k ničemu.

[Kit]

KDE na serveru snad nemáš. Napsal jsem ti, že by to mohly být sessions. Prověřil jsi to? Jedno session je jeden soubor, mohou se vytvářet velmi rychle.

Zkusil jsi alespoň find|wc ?

[frk]

KDE myšleno samozřejmě v kontextu umístění, pozici.

find|wc 201 201 5339

[Kit]

201? To je docela málo souborů na jednom diskovém oddílu. To jsi asi lovil v nějakém podadresáři.

[frk]

pardon,

find|wc 28145217 28145458 1853797864

[alanos]

No vida, teď stačí spustit

for i in *; do
   printf "%10d %s\n" `find "$i"|wc -l` "$i"
done|sort -n

a něco z toho snad vyleze. Na posledním řádku bude nejvíc obsazený adresář. Stačí do něj vstoupit a příkaz zopakovat.

[frk]

Super, díky mockrát!!

[Kit]

Doufám, že se také dozvíme, čím to bylo.

[frk]

v jedné složce bylo uloženo příšerně moc (ještě je, promazání trvá opravdu dlouho) sessionů z jednoho webu. každopádně to byl ten problém, inodů už je užito jen 50% a stále se číslo snižuje. Tedy děkuji Ti!

[pepe_]

A čím to zjišťuješ ?

[Michal Kubeček]

Lze zjistit nějak příkazem všechny nově vytvořené soubory a realtime je vypisovat na obrazovku?

Takhle přímo asi ne, ale můžete zkusit pomocí auditd logovat veškerá volání open() s nastaveným příznakem O_CREAT (a creat(), ale ten už se snad moc nepoužívá).

[Juraj]

Sokuje ma ze nikto tu nepozna utility fuser alebo lsof - to je presne to co frk potrebuje (lsof vie zobrazit aj napriklad otvorene zmazane subory).

[Kit]

Jenže o otevřených souborech řeč není. Pokud proces vytvoří soubor a hned ho zase zavře, tak mezi stovkami dalších otevřených souborů se to bude hledat obtížně.

Šokuje mě, že ses neozval dřív. Také mě šokuje, že jsi nenapsal, jak bys problém pomocí těch utilit vyřešil. Ty zaplněné inody nejspíš otevřené nebudou.

Ať tak či onak, frk zřejmě problém už vyřešil.

[Juraj]

Nekto tie subory musel mat niekedy otvorene. A to by bolo v lsof urcite vidiet, ze apache ma stale nieco otvorene, ak tam pribudali stovky session suborov za sekundu. Aj ich nazvy by boli vidiet...

Konkretne, co by som skusil - porovnat lsof s odstupom 1 sekundy:

lsof / | grep -v \.so |sort > ~/lsof1
lsof / | grep -v \.so |sort > ~/lsof2
vimdiff ~/lsof*

na mojom desktope bol vysledok iba 10 rozdielnych riadkov, aj tie sa tykali samotneho grepu a sortu

[Michal Kubeček]

Na svém systému zvládnu za jednu sekundu více než 30000-krát zopakovat cyklus, ve kterém oteřu soubor, něco do něj zapíšu a zase ho zavřu. Takže vůbec není nutné, aby měl Apache současně otevřeno nějak podezřele moc těch session files.

[benn]

Taky odpovim pozde, snad pro priste. Jeste existuje balik inotify-tools. Pak utilitou inotifywait lze sledovat deni v danem souboru nebo adresari podle zvolenych eventu. Priklad pouziti pro sledovani aktivity v adresari "test"

bash-3.1$ inotifywait -m -e close -e open /home/exuser/test
Setting up watches.  
Watches established.
/home/exuser/test/ OPEN,ISDIR 
/home/exuser/test/ CLOSE_NOWRITE,CLOSE,ISDIR 
/home/exuser/test/ OPEN list.txt
/home/exuser/test/ CLOSE_NOWRITE,CLOSE list.txt

Otevrel jsem a zase zavrel soubor list.txt. Ale pro tvoje ucely by spis pasovala utilita inotifywatch.