Как узнать, кто пишет на диск

http://guichaz.free.fr/iotop/ (ядро 2.6.20+).
lsof по крону.
strace -e file -p PID на подозрительные процессы.

lsof /dev/твой_веник

дальше вдумчиво анализировать.

atop, оно то самое, что тебе надо

> atop, оно то самое, что тебе надо
Наверное. но оно хочет ядро патчить - это слишком. А без патча как раз дисковую активность и не показывает :-(

iotop

iotop:

Could not run iotop as some of the requirements are not met:
- Python >= 2.5 for AF_NETLINK support: Found
- Linux >= 2.6.20 with I/O accounting support: Not found

Это на ядре 2.6.24.5 (Слака 12.1). Странно. Цитата со странички iotop: "Linux has always been able to show how much I/O was going on (the bi and bo columns of the vmstat 1 command)." vmstat показывает bi и bo, причём ненулевые. Значит, в принципе это работает. Но не у iotop.

> Linux >= 2.6.20 with I/O accounting support

I/O accounting support включен в слаке 12.1?

> I/O accounting support включен в слаке 12.1?

Надо согласно http://bbs.archlinux.org/viewtopic.php?id=38646:
CONFIG_TASKSTATS=y
CONFIG_TASK_DELAY_ACCT=y
CONFIG_TASK_XACCT=y
CONFIG_TASK_IO_ACCOUNTING=y

Есть в /proc/config.gz:
# CONFIG_TASKSTATS is not set

Недоработал что-то Патрик...
Придётся перекомпиллировать ядро, когда будет не очень жаль на это времени.

Должно появиться что-то вроде /proc/self/io.

в дебиане эта опция включена по дефолту.

>> atop, оно то самое, что тебе надо >Наверное. но оно хочет ядро патчить - это слишком. А без патча как раз дисковую активность и не показывает :-(

на слаке atop не работает?? *вот те раз, подумал штирлиц...

> в дебиане эта опция включена по дефолту.
Так то ж Дебиан... Вот когда у Патрика появится bugzilla - тогда он услышит глас народа и включит все нужные опции.