如何使用 strace 监控保存在 smb 共享上或通过 http 传输的文件

Question

每当文件保存在 smb 共享上或文件通过 http/https 上传到网站时，strace 是否可用于触发事件或通知？

Answer 1

strace或者ltrace难以跟踪系统上的所有流量，因为它们被设计为一次检查一个程序。此外，很难确定系统调用上的流量类型。

尝试一般的网络数据包捕获，特别是网络入侵检测系统。像 Snort 这样的软件旨在识别网络上的对话。