Como você identifica aplicativos ou procs que criam arquivos tmp grandes?

Question

Estou tendo problemas ao usar o GNS3 em um host Win7 que executa uma VMware VMware Workstation Ubuntu. Não tenho certeza de qual aplicativo ou processo está criando grandes arquivos temporários de 3 GB na minha unidade. Como pode dizer. Abaixo está a remoção dos 2 arquivos grandes.

$ df -h
Filesystem      Size  Used Avail Use% Mounted on
/dev/sda1        21G  7.2G   13G  37% /
none            4.0K     0  4.0K   0% /sys/fs/cgroup
udev            2.4G  4.0K  2.4G   1% /dev
tmpfs           493M  1.4M  491M   1% /run
none            5.0M     0  5.0M   0% /run/lock
none            2.5G  156K  2.5G   1% /run/shm
none            100M   56K  100M   1% /run/user

    

Answer 1

Algumas ideias espontâneas sobre como rastrear a origem desses arquivos:

• Veja os nomes dos arquivos temporários. Muitos programas escolhem nomes que permitem inferir sua origem.

• Procure por processos com referências abertas a eles com fuser(1) ou lsof(8) .

• Procure por entradas de registro suspeitas em torno da última vez que houve modificação dos arquivos temporários grandes nos logs do sistema ou nos registros de aplicativos suspeitos.