如何监控特定应用程序发起的所有文件写入和读取?

如何监控特定应用程序发起的所有文件写入和读取?

如何实时监控应用程序在运行时读取和写入哪些文件?在我的特殊情况下,我想监视 korganizer。

答案1

方法有很多,请参阅man每种方法的页面:

在 下启动程序strace,并使用strace选项仅查看您关心的文件操作。

下载 的源代码installwatch并进行调整。

重复lsof -c korganizer

相关内容