linux - 如何跟踪应用程序以确定在 Linux 上执行应用程序期间修改/创建/删除了哪些文件？

Question

我在网上搜索，他们的很多建议都是使用“watch”，例如：

watch -n 10 -d *command*

或者

find directory -type f -mmin time -name filename

但它们适用于由程序更改的文件，而不是由特定程序更改的文件。你能给我什么建议吗？谢谢你。

Answer 1

怎么样strace：

strace -e trace=file <command>

从手册页：

跟踪所有以文件名作为参数的系统调用。

您也可以对已经运行的进程执行此操作：

strace -e trace=file -p <pid>