LinuxサーバでネットワークI/Oで刺さっている接続先を発見する - ゆううきメモ

Linuxサーバの障害対応で社内で伝統的に使われているテクニック。I/Oで完全にブロックしているポイントを特定するノウハウ。 問題対応のため、怪しいプロセスをstraceしてみる read(2)やwrite(2)でブロックしていることを発見する read(2)やwrite(2)、connect(2)の引数にはファイルディスクリプタ番号がみえる プロセスIDとファイルディスクリプタ番号を使って、/proc//fd/ の中身をみると、ソケットI/Oで刺さっている場合はソケット番号を発見できる netstat からソケット番号でgrepして接続先を発見する [y_uuki@hogehoge ~]$ sudo strace -p 10471 Process 10471 attached - interrupt to quit read(58, <unfinished ...> Process 10

[gonsuke777]

刺さる、刺さっているという表現は若者に通じるんやろうか。とかどうでも良いことが気になった。中身はワイの心に刺さった。 彡(ﾟ)(ﾟ)

[wata88]

strace からの lsof、頻繁にはやらないからコマンド忘れがち

[hnw]

初めてlsofを知ったとき何故俺はこんな便利なコマンドを今まで知らなかったんだと思った。今では無いと生きていけない。

[kkobayashi]

刺さる、って止まっているという意味か／怪しいプロセスが分かってるならいきなりlsofでもいいんじゃないのかな、fdを特定したいということかな

[sylvan_l]

LinuxサーバでネットワークI/Oで刺さっている接続先を発見する

[pj_lim]

めも

[Wacky]

“現在のメンバーは /procを直接見ずに、straceしてからlsof -i -a -p <pid> などを使っているかもしれない。”

[t-cyrill]

あるあるコマンドだけど慣れてない人にはわからないだろうしまとめるのは大事

[suthio]

慣れてないとこういうのできないよなー

[psfactory]

LinuxサーバでネットワークI/Oで刺さっている接続先を発見する - ゆううきメモ

[IGA-OS]

Linux上で動くルーターなんかでも使えるかな。