Вероятно, вам придется отследить его (или попросить сделать это за вас и проанализировать вывод), а затем попытаться выяснить, какой диск используется.
Это нетривиально, так как вашПроцесс трассировки должен понимать, какие файловые операции используют дисковое пространство, и не подвергаться гонкам.Тем не менее, вы можете сделать приближение.
Довольно много вещей может занять место на диске, потому что большинство файловых систем Linux поддерживают «дыры».Я полагаю, вы могли бы также подсчитать дыры в целях учета.
Другая проблема состоит в том, чтобы знать, какие операции файловой системы освобождают дисковое пространство - например, открытие файла для записи может, в некоторых случаях, обрезать его.Это явно освобождает пространство.Аналогично, переименование файла может освободить место, если он переименован в существующий файл.
Другая проблема - это процессы, которые вызывают вспомогательные процессы для выполнения каких-либо задач - например, если myprog выполняет систему («rm -rf somedir»).
Также довольно сложно узнать, когда файл был полностью удален, так как он может быть удален из файловой системы, но все еще открыт другим процессом.
Удачного взлома:)