监控文件系统

Question

可能的重复：
是否可以找出哪个程序或脚本创建了给定文件？

如何出于特定目的监控文件系统？

例如，我读到shutdown（当延迟调用时）创建文件/etc/nologin以防止login接受新用户。

如果我要验证这一点，是否有一个工具我可以询问，然后它会说，“是的，在 X 和 Y 之间有这样一个文件，并且被访问了 4 次” - ？

Answer 1

在支持它的系统（Solaris、Free/NetBSD、Mac OS/X、Oracle Linux）上，一个简单的跟踪脚本将是完成此任务的有用工具。