有没有办法确定哪个进程在 osx 10.6.8 上创建文件

Question

我想知道哪个进程在 os X 10.6 上创建了文件。我正在尝试 DTrace，它可能会给出正确的答案，但我没有看到该方法。我这样做是因为我认为 Flash 插件发生了一些奇怪的事情，并引发了人们的关注。

Answer 1

有助于lsof？如果文件仍然打开，您可以查看谁打开了它。当您收到“设备或资源繁忙”错误时也非常有用。