我知道如何限制某个程序来查看它读取的所有文件。目前,我知道如何查看进程正在使用某个文件。
但是有没有办法记录所有打开的文件。我想要一些像tail -f some/log/file这样的东西,而不是每次打开文件时打印出信息的lsof -f /file/someone/might/open/soon。
谢谢
发布于 2012-08-09 12:47:58
这可以通过审计系统来完成。您没有指定您的操作系统,我假设是Linux。检查http://linux.die.net/man/8/auditd和底部的See also页面。
https://serverfault.com/questions/415883
复制相似问题