Descubra quem está usando uma montagem compartilhada?

Question

Temos um ponto de montagem compartilhado por muitos hosts do Linux. Precisamos descobrir quais contas estão lendo / escrevendo arquivos usando quais contas e a que horas. Como devemos fazer isso?

    

Answer 1

Se você tiver nfswatch instalado, poderá usá-lo para determinar os hosts que estão acessando o servidor NFS. Você precisará usar a opção -clients .

Exemplo

$ sudo nfswatch -clients
mulder.mydom.net            Mon Oct 13 16:28:55 2014   Elapsed time:   00:01:00
Interval packets:   337 (network)        154 (to host)          0 (dropped)
Total packets:         1308 (network)        316 (to host)          0 (dropped)
                     Monitoring packets from interface vmbr0
                     int   pct    total                      int   pct    total
NFS3 Read             64   42%      162 TCP Packets          151   98%      293
NFS3 Write             0    0%        0 UDP Packets            2    1%       13
NFS Read               0    0%        0 ICMP Packets           0    0%        0
NFS Write              0    0%        0 Routing Control        0    0%        0
NFS Mount              0    0%        0 Addr Resolution        0    0%        3
Port Mapper            4    3%        4 Rev Addr Resol         0    0%        0
RPC Authorization      0    0%        0 Ether/FDDI Bdcst       2    1%       15
Other RPC Packets      1    1%        1 Other Packets          1    1%        7
                                 2 client hosts
Client host          int   pct    total Client host          int   pct    total
byers                  1    2%       13 skinner               63   98%      149

Na saída acima há dois hosts que estão usando ativamente o servidor NFS, byers e skinner . Você pode ver a lista de clientes na parte inferior da saída.

Você também pode usar netstat -an | grep :2049 para ver quais hosts estão se conectando ao servidor NFS também.

Eu usaria nfswatch , pois ele pode registrar continuamente em um arquivo que pode ser revisto posteriormente.

    

Answer 2

Existe um comando nfs que você pode ver quais hosts montaram o sistema de arquivos NFS do sistema servidor (BTW, nem sempre totalmente precisos).

No entanto, o rastreamento de volta para uma conta de usuário específica teria que ser feito em cada host individual executando algo como lsof.