![我如何知道哪个进程正在 chown'ing 我的文件?](https://linux22.com/image/198018/%E6%88%91%E5%A6%82%E4%BD%95%E7%9F%A5%E9%81%93%E5%93%AA%E4%B8%AA%E8%BF%9B%E7%A8%8B%E6%AD%A3%E5%9C%A8%20chown'ing%20%E6%88%91%E7%9A%84%E6%96%87%E4%BB%B6%EF%BC%9F.png)
我有一个文件,该文件应该由一个普通用户拥有,该用户大约每 4 到 20 分钟就会被某个东西 chown 为 root。我怎样才能知道这是做什么的?
/etc/crontab 或 root 的 4/20 分钟的 crontab 中似乎没有任何内容可以做到这一点......
为了解决这个问题,我一直在这样做:
while true; do
inotifywait -e attrib /path/to/file
chown userid:usergroup /path/to/file
done
但我真的很想知道如何找出哪个进程正在即时修改文件并一劳永逸地解决这个问题