如何监控哪些文件通过NFS被访问？

Question

我有一个运行 CentOS 6 的 Linux 文件服务器。文件通过 NFS4 访问。

有时我会遇到磁盘 io 负载问题。我想找出是什么原因造成它们。

我可以使用 tcpdump 和 nfsiostat（在客户端上）找出哪个客户端导致了这些问题。但我想知道哪些文件被访问或者哪个进程正在执行访问。然后我就可以想一个解决办法。

我尝试使用wireshark来解码访问，但是当打开和读/写不紧密或者您有很多具有相似名称的文件时很难读取（不显示目录，仅显示目录句柄）。如果您有很多活动，那么最好有一种方法可以按活动对文件进行排序，以找出罪魁祸首。

有人知道这个问题的解决方案吗？

Answer 1

您可以使用 lsof 或 ftop （最后一个位于 EPEL 存储库上）

例如：

lsof -N /mnt/nfs/*

华泰