Linux跟踪进程访问的所有文件？

有没有办法跟踪给定进程的所有文件I / O？我真正需要的是从给定进程读取/写入的文件的位置(理想情况下,如果它是读取或写入操作,尽管这并不重要).

我可以运行该流程并跟踪它,而不是需要附加到现有流程,我认为这个流程要简单得多.是否有任何类型的包装实用程序我可以运行一个进程虽然会监视文件访问？

解决方法

尝试这样做作为首发：

lsof -p <PID>

此命令将列出所有打开的文件,fd,套接字……

为了满足您的特殊需求,请参阅我可以提供的监控PHP脚本的解决方案：

php foo.php & _pid=$!
lsof -r1 -p $_pid
kill %1 # if you want to kill php script

作为更好的选择,我建议使用strace：

strace -f -t -e trace=file php foo.php

或者对于已经运行的过程：

strace -f -t -e trace=file -p <PID>