Добрый день. Появилась такая проблема. На сервере freebsd

FreeBSD isv.ikc.local 9.1-RELEASE FreeBSD 9.1-RELEASE #2: Fri Sep 20 08:11:05 IRKT 2013     root@isv.ikc.su:/usr/obj/usr/src/sys/ISVKERNEL  amd64

ежедневно создается архив /usr/backup/dp_2015-09-30.tar и этот архив занимает все свободное место. Сколько бы его не было.
Попробовал

[root@isv /usr/backup]# grep -rl '/usr/backup' /etc/
[root@isv /usr/backup]# grep -rl '/usr/backup' /usr/local/etc
[root@isv /usr/backup]# grep -rl '/usr/backup' /var/

ничего не нашло в конфигах, файл принадлежит root, подскажите как можно вычислить что за процесс его создает. Посмотреть что в архиве нет возможности, потому что, архив до конца не создается, видимо места не хватает, и по этому не открывается и не читается.
Заранее благодарен за помощь.

• Как узнать какая программа создает файл,ipmanyak, 11:47 , 30-Сен-15
• Как узнать какая программа создает файл,eRIC, 12:47 , 30-Сен-15
  • Как узнать какая программа создает файл,Square1, 22:12 , 30-Сен-15
• Как узнать какая программа создает файл,DeerFriend, 14:33 , 30-Сен-15
  • Как узнать какая программа создает файл,eRIC, 14:49 , 30-Сен-15
    • Как узнать какая программа создает файл,anonymous, 20:09 , 30-Сен-15
      • Как узнать какая программа создает файл,eRIC, 06:20 , 01-Окт-15
      • Как узнать какая программа создает файл,pavlinux, 03:02 , 02-Окт-15
• Как узнать какая программа создает файл,Square1, 22:07 , 30-Сен-15
• Как узнать какая программа создает файл,universite, 19:01 , 03-Окт-15

Задания в кроне смотрел?

> Попробовал
>

 
> [root@isv /usr/backup]# grep -rl '/usr/backup' /etc/ 
> [root@isv /usr/backup]# grep -rl '/usr/backup' /usr/local/etc 
> [root@isv /usr/backup]# grep -rl '/usr/backup' /var/ 
> 

# grep -rl '/usr/backup/dp_' /

значит этот бекап не настроен в обычных конфиг файлах, а в какой нить программе/сервисе которая крутится на сервере и делает бекап, а конфиг его в другом формате сохранен. или же по сети подает туда бекап

какие сервисы работают на сервере? бд, прокси, и т.д. и т.п.

> # grep -rl '/usr/backup/dp_' /
> значит этот бекап не настроен в обычных конфиг файлах, а в какой
> нить программе/сервисе которая крутится на сервере и делает бекап, а конфиг
> его в другом формате сохранен. или же по сети подает туда
> бекап

или путь описан относительным путем...

Лови момент, когда в файл будет идти запись и делай lsof

зачем ждать этот момент когда может фремя создания файла посмотреть и ближе к этому времени запускать:

#lsof +D  /usr/backup/ (если lsof установлен)

> зачем ждать этот момент когда может фремя создания файла посмотреть и ближе
> к этому времени запускать:
> #lsof +D  /usr/backup/ (если lsof установлен)

а что, в freebsd нет ничего похожего на inotify?

> а что, в freebsd нет ничего похожего на inotify?

fstat
sysutils/filewatcherd
sysutils/watchman
devel/libinotify

> а что, в freebsd нет ничего похожего на inotify?

Нету, ни inotyfy, ни dnotify, ни fanotify. Они очень обижаются по этому поводу,
делают вид что не видели сообщения, и тихо сливаются туда где есть срачь про ZFS и kqueue. :)

---

А ваще, уже лет 20 точно, есть мультиплатформеный File Access Monitor от Sillicon Graphics: http://search.cpan.org/~jglick/SGI-FAM-1.002/lib/SGI/FAM.pm

> Посмотреть что в архиве нет возможности,
> потому что, архив до конца не создается, видимо места не хватает,
> и по этому не открывается и не читается.

Разрешите вам не поверить что нельзя посмотреть содержимое.
tar файл не сжатый, поэтому туда накидано все "как есть"
прекрасно смотрится обычным cat dp_2015-09-30.tar (head, tail  по вкусу)

> Добрый день. Появилась такая проблема. На сервере freebsd
>

 
> FreeBSD isv.ikc.local 9.1-RELEASE FreeBSD 9.1-RELEASE #2: Fri Sep 20 08:11:05 IRKT 2013 
>     root@isv.ikc.su:/usr/obj/usr/src/sys/ISVKERNEL  amd64 
> 

> ежедневно создается архив /usr/backup/dp_2015-09-30.tar и этот архив занимает все свободное
> место. Сколько бы его не было.
> Попробовал

Да. Шикарная западлянка. /dev/random бэкапится :)