如何记录超过 24 小时的文件访问？

Question

我经常无法在我的服务器上运行 apt-get install。像这样：

$ sudo apt-⁠get install tmux
E: Could not get lock /⁠var/⁠lib/⁠dpkg/⁠lock -⁠ open (11: Resource
temporarily unavailable)
E: Unable to lock the administration directory (/⁠var/⁠lib/⁠dpkg/⁠), is
another process using it?

经常发生，几乎每天都发生。每当我尝试使用lsof 命令找出还有谁在锁定它时，我就为时已晚，锁已经消失了。真的很奇怪。

有什么诀窍吗，我如何记录超过 24 小时还有谁在锁定 /⁠var/⁠lib/⁠dpkg/⁠lock？

Answer 1

我认为有多种解决方案。

1：编写一个简单的脚本，例如while sleep 1; do lsof -n|grep /var/lib/dpkg/lock >>/var/log/dpkglocktmp.log; done。它很简单，但不是很漂亮，但作为一个短时间的错误跟踪，对我来说还可以。您将在日志文件中获得进程列表。

扩展：while sleep 1; do lsof -n|grep /var/lib/dpkg/lock; done|tee --append /var/log/dpkglocktmp.log 将同时写入控制台和日志文件。如果您无法保持 ssh 连接处于活动状态，您可以在 screen 中运行它。

2：Linux 内核有一个功能inotify，它使进程能够在它们正在监视的文件上发生事件时收到信号。它周围有很多工具，最著名的是incron。它使您能够在文件事件的情况下调用脚本。可能还有更复杂的工具，专门针对与您类似的问题。

---

我遇到了最相似的问题，因为 apt 更新/安装问我一些问题，我忘记了，后来尝试在另一个 ssh 会话中运行另一个 apt。

Answer 2

您可以创建一个运行的 cron 作业：

 lsof | grep /var/lib/dpkg/lock >> whodunit.txt

并尝试在行动中抓住他们。