wie sehen was/wer auf die festplatte schreibt

pieter_parker

ich sehe im gkrellm das auf einer festplatte geschrieben wird, wie kann ich nachsehen welches programm/welcher user da am schreiben ist ?

c_m · Guru Joined: 29 Jun 2005 Posts: 358

lsof | grep /mount/punkt
_________________
This must be thursday ...

pieter_parker · Posted: Wed Jun 04, 2008 10:04 pm Post subject:

da wird nichts aufgelistet, vielleicht ist der moment einfach zukurz wo etwas schreibt, und ich fuehre lsof nicht im richtigen moment aus ? gibt es eine moeglichkeit das ueber einen zeitraum von ca 20sek ueberwachen zulassen ?

think4urs11 · Posted: Wed Jun 04, 2008 10:42 pm Post subject:

evtl. gehts indirekt

via inotify passende Watch(es) setzen der/die dich informiert sobald etwas geschrieben wird und dann via lsof/procfs herausfinden welches Prog/User das ist
_________________
Nothing is secure / Security is always a trade-off with usability / Do not assume anything / Trust no-one, nothing / Paranoia is your friend / Think for yourself

rukka · n00b Joined: 31 Dec 2004 Posts: 47 Location: Hesse

Eine hübsche Übersicht bekommt man mit:

pieter_parker · Posted: Mon Jun 09, 2008 12:04 am Post subject:

das mit inotifywatch ist mir nicht ganz klar, wie muss ich da was setzen und kann es boebachten ?

> sysctl vm.block_dump=1
einfach so in der konsole eingeben ?
"-bash: vm.block_dump=1: command not found" kommt bei mir dann

sorrie leute, aber ich versteh das nicht, ich will doch nur sehen koennen welches programm am schreiben ist

schmutzfinger · Posted: Mon Jun 09, 2008 9:08 am Post subject:

Wie geil

. Lies mal "man bash" und kriege raus was das ">" macht. Und dann überleg dir ob es zu dem Befehl gehört. Wenn du fertig bist solltest du noch ne leere Datei mit dem Namen "sysctl" suchen und löschen. Die liegt hoffentlich in "~root/". Dann solltest du dir angewöhnen nicht jeden Befehl aus nem Forum einfach so abzutippen ohne nur ansatzweise zu verstehen was er macht.

Und dann kannste deine Mails nochmal schnell lesen:

pieter_parker · Posted: Mon Jun 09, 2008 9:17 am Post subject:

mein system war weg .. ich musste neuinstallieren

das hattest du gehofft zulesen, falsch gehofft

mir ist schon klar was "rm" und was ">" bedeuten ..

aber ich verstehe nicht wie " > sysctl vm.block_dump=1 " gemeint sein soll, was ich damit machen soll um angezeigt zubekommen was/wer auf die festplatte schreibt

mrsteven · Veteran Joined: 04 Jul 2003 Posts: 1939

Das '>' brauchst du nicht eingeben... *mal kurz vom Schlauch runterschubs*

Wird nur oft verwendet um anzuzeigen, dass du das in der Shell eingeben musst.

<klugscheißmode>
Eigentlich müsste es # sysctl vm.block_dump heißen, denn der Befehl funktioniert nur als root.
</klugscheißmode>

schmutzfinger · Posted: Mon Jun 09, 2008 11:03 am Post subject:

pieter_parker · Posted: Tue Jun 10, 2008 11:54 pm Post subject:

gimpel · Posted: Wed Jun 11, 2008 12:37 am Post subject:

musv · Advocate Joined: 01 Dec 2002 Posts: 3369 Location: de

Vortex375 · Posted: Wed Jun 11, 2008 9:46 pm Post subject:

Ich bitte darum.

pieter_parker · Posted: Sun Jun 15, 2008 5:38 pm Post subject:

blice · Guru Joined: 12 Feb 2005 Posts: 598 Location: D- 26188

Kann es sein daß sda3 die swap bzw tmp enthält? und vmware den platz nutzt um den gastkrams zu swappen ..
_________________
Gentoo seit 2004.3
Skype: bodokhan
SecondLife: Bodokhan Fall
Email: blice@gmx.de

musv · Advocate Joined: 01 Dec 2002 Posts: 3369 Location: de