python - 定影器替代品？我想知道所有访问文件的进程

Question

我昨天在这里问了一个关于 fuser 命令的问题。似乎 gedit（和其他文本编辑器，甚至可能是其他进程）在与文件交互的方式上有点不同，所以即使他们打开了文件，它们也不会在调用 fuser 时出现。

我想监视访问它的任何进程的文件，无论它是否保持打开状态。请问有没有可以用于此目的的替代命令/软件？这也可以包括来自诸如 python 之类的语言。

谢谢阅读。

Answer 1

如果一个文件没有打开，那么它就没有被访问。如果您想要跟踪谁打开了什么，那么您需要设置一个审计工具，如auditd。