lsof – 在某个文件上开启跟踪

我知道如何操作某个程序来查看它读取的所有文件.我知道如何查看目前正在使用某个文件的进程.

但有没有办法记录所有文件打开.我想要像tail -f some / log / file这样的东西,而是lsof -f / file / someone / might / open / soon,每当有东西打开那个文件时就打印出信息.

谢谢

解决方法

这可以通过审计系统完成.您没有指定您的操作系统,我假设 Linux.检查 http://linux.die.net/man/8/auditd和另请参见底部的页面.