什么正在访问我的硬盘？

Question

我的硬盘一直在运转，但我没有任何东西可以保证这种持续的活动。如何找出不断访问我的硬盘的内容？

我在 iMac 上，使用 Mac os x 10.6.4

Answer 1

DTrace 是您的朋友：

# Files opened by process,
dtrace -n 'syscall::open*:entry { printf("%s %s",execname,copyinstr(arg0)); }'

以下是其他常用命令（也在DTrace 维基百科文章 中列出）：

# New processes with arguments,
dtrace -n 'proc:::exec-success { trace(curpsinfo->pr_psargs); }'

# Syscall count by program,
dtrace -n 'syscall:::entry { @num[execname] = count(); }'

# Syscall count by syscall,
dtrace -n 'syscall:::entry { @num[probefunc] = count(); }'

# Syscall count by process,
dtrace -n 'syscall:::entry { @num[pid,execname] = count(); }'

# Disk size by process,
dtrace -n 'io:::start { printf("%d %s %d",pid,execname,args[0]->b_bcount); }'   

# Pages paged in by process,
dtrace -n 'vminfo:::pgpgin { @pg[execname] = sum(arg0); }'