NFSサーバーに誰が書き込んでいるのか、そしてこれらの書き込みがどこから来るのかをどのように識別できますか?

NFSサーバーに誰が書き込んでいるのか、そしてこれらの書き込みがどこから来るのかをどのように識別できますか?

CentOS6 NFSエクスポート容量は100%に近いです。 NFSを一時的にオフにしてデータを移動しようとしています。ログイン中に一時的に再度オンにしましたが、データがNFSディレクトリに再度溢れているのを見て驚きました。ログには誰が書いているかについての情報はありません。これらの書き込みがどこから来たのか、誰がこれらの書き込みを実行するのか、どのディレクトリに書き込まれるのかを知りたいです。残念ながら、ログは彼らが誰/どこから来たのかについての身元を実際には示していません。この情報を取得する方法についてのヒントはありますか?

よろしくお願いします!

答え1

ここで良い答えを見つけましたUbuntuに質問する

次の答えを使用することを強調したいと思います。

iftop -P -i <interface name (e.g. enp1s0)>

フローごとに並べ替えられたポートのトラフィックを表示するには、次のようにします。

sudo netstat -tup <port number>

どの PID がどのポートを使用しているかを識別します。

PIDを受け取ったら家に帰ることができます。

答え2

ネットワークトラフィックを監視するには、「wireshark」ツールを使用することをお勧めします。 NFSトラフィックのみを表示するようにフィルタを設定すると、NFSサーバーに書き込むネットワークホストを識別できます。

関連情報