列出/找到已经访问的程序(S)(在过去！)没有烟酒！)一个特定的给定文件(IOW:从特定的文件2，一个未知的工具)

Question

我有一个javascript文件，如果主文件夹被删除，下次登录时，只在一次->中使用。我想找到机制/tool/programm/application，它已经访问/使用了这个js文件(对plasma5 kicker有影响的文件)(在过去不是现在)。

也许有一个更简单的方法来解决这个特定的“登录js文件”的情况，但我非常想知道如何找到一个未知的程序，它已经使用了一个给定的文件。有点像“反向串”。

Answer 1

您可以使用fuser命令，

fuser file_name

若要查找使用该文件的进程列表，请执行以下操作。

Answer 2

我想找到访问过这个js文件的程序(过去不是现在)。

你无法追溯发现这些信息。

如果安装了auditd，则可以识别哪些进程已运行，但无法确定它们访问了哪些文件。sar将提供类似类型的信息，但更一般地提供有关系统的信息。

如果您可以强制重复这个问题，那么像inotifywait这样的工具可能会运行得足够快，从而捕获访问JS文件的进程的详细信息。

还请参见在进程终止后，可以检索有关该进程的哪些信息？