Come tenere traccia di tutti i file che un processo apre nella sua vita

23

Sono a conoscenza dell'utilizzo di lsof per controllare i file attualmente accessibili tramite un processo. Esiste un modo per vedere tutti i file che un'applicazione apre nella sua vita?

linux filesystems lsof

— Peter Smit
fonte

1

Monitora continuamente i file aperti / accessibili tramite un processo

— phuclv,

25

Usando il comando strace potrebbe essere possibile con qualcosa del tipo:

strace -e trace=open program [arguments]

— slubman
fonte

Questo mostrerà tutti i file a cui un processo ha tentato di accedere. Si potrebbe pensare che qualcosa del genere strace -e trace=open program [arguments] | grep -v ' = -1 ENOENT'potrebbe migliorare la situazione, ma non è neanche vero. Quest'ultimo non riuscirà a rilevare le chiamate non finite e quindi riprese open.

— facetus

2

Si noti che il segnale necessario potrebbe essere openat.

— merlinND

6

Non sono sicuro di aver capito esattamente cosa vuoi fare con questo. Ma hai considerato lo strace? Visualizza tutte le chiamate di sistema inclusi i file.

EDIT: non dimenticare l'opzione -f che ti consente di seguire i processi biforcuti.

— Antoine Benkemoun
fonte

1

Debug dei file di configurazione letti da un'applicazione

— Peter Smit,