如何在Linux中获取某些进程修改的文件

发布时间：2020-12-14 01:01:06 所属栏目：Linux 来源：网络整理

导读：需要找出某些过程修改过的文件. 试过lsof -p processid它给出了某些进程打开的所有文件.我只想要一个命令或一组命令来获取某些进程打开和修改的所有文件. 解决方法如果进程尚未运行,则可以使用strace打印系统调用 strace -o logfile program 在此之后,编写

需要找出某些过程修改过的文件.

试过lsof -p processid它给出了某些进程打开的所有文件.我只想要一个命令或一组命令来获取某些进程打开和修改的所有文件.

解决方法

如果进程尚未运行,则可以使用strace打印系统调用

strace -o logfile  <program>

在此之后,编写一个脚本,该脚本将查找open()和write()系统调用,并且能够打印写入的文件列表.

如果进程已在运行,则必须使用多种组合

> lsof -p或/ proc /< processid> / fd / *
>上次找到的文件的上次修改时间戳
> strace -p< processid>的输出寻找write()和open()

希望有所帮助

（编辑：李大同）

【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容!