我有一台运行很少服务的机器，但我不相信他们负责有时在该服务器上进行大量磁盘访问（经过长时间几乎没有移动，我可以听到大量的磁头移动）
再次出现这样的时间段时，如何找出哪个进程在硬盘上做某事？
我正在考虑使用 linux 命令“lsof”，但它有大量的输出和选项，所以我什么都看不到。
你能指导我怎么做
- 仅显示硬盘访问
- 这实际上是当前正在发生的事情（没有缓冲或仅打开文件，实际上是物理读取或写入）
- 可能按用户或进程排序或过滤
如果您可以针对这种情况演示一些有用的 lsof 选项，那就太好了。谢谢你。
编辑感谢您的所有回答。这比我预期的要多得多，我对所有答案都投了赞成票（直到今天）
尝试查看“ iotop ”。它将为您提供您所需要的，每个进程的 IO 使用情况，顶部喜欢，显示。随附大多数现代 Linux 发行版
通常，当您有一个系统，其中服务/应用程序没有执行大量磁盘 I/O 但您注意到大量硬盘驱动器活动时，您会发现系统交换了很多。
这篇文章很好地解释了它是如何工作的：
使用 vmstat 监控虚拟内存
我也同意
top类型实用程序的建议。但是，如果您查看您的 cron 作业，您可能能够更快地找到问题的根源。检查内容/etc/cron.*并查看是否有任何运行进程的 cron 作业会导致大量磁盘 I/O。它可能像updatedb更新定位数据库一样简单。如果服务器允许用户登录，您还应该检查用户 crontabs。它们通常位于
/var/spool/cron/tabs.这种情况每天发生一次吗？如果是，则可能这是检查存储库是否有更新的系统，或者如果以这种方式配置，则会自动安装安全补丁。
您可以更改检查之间的间隔并在 Synaptic 中配置自动更新
除非您想了解正在访问哪些文件的详细信息，否则我相信您也可以使用
top. 我使用htop(topwrapper ) 来监控 I/O 使用情况，输出按不同的 I/O 字段排序。它提供了以下列供查看：RCHAR, WCHAR, SYSCR, SYSCW, IO_READ_RATE, IO_WRITE_RATE, IO_RATE。man top如果你需要的话，看看这个。观察
top一会儿。IO 绑定程序通常卡在 D 状态。因此，按 cpu 对您的最高输出进行排序，然后观察哪个进程将在 D 状态下长时间处于顶部。因此提到的工具非常适合实时监控——可能是一个新帖子的好问题：什么是可以在历史上使用的东西——用例：
我的盒子在凌晨 1 点显示 IO 峰值
你怎么知道它是从哪里来的？:)