Linux - 如何跟踪进程访问的所有文件？

Question

有没有办法跟踪给定进程的所有文件 I/O？我真正需要的是从给定进程读取/写入文件的位置(理想情况下是读取或写入操作，尽管这并不重要)。

我可以运行流程并跟踪它，而不是需要附加到现有流程，我认为这要简单得多。是否有任何类型的包装实用程序我可以运行一个进程来监视文件访问？

Answer 1

lsof:

尝试这样做作为开始:

lsof -p <PID>

此命令将列出所有当前打开的文件、fd、具有传递的进程 ID 的进程的套接字。

对于您的特殊需求，请查看我可以提供什么作为监视 php 脚本的解决方案:

php foo.php & _pid=$!
lsof -r1 -p $_pid
kill %1 # if you want to kill php script

跟踪:

我推荐使用strace。与 lsof 不同，只要进程在运行，它就会一直运行。它将在调用时打印出正在调用哪些系统调用。 -e trace=file 仅过滤访问文件系统的系统调用:

sudo strace -f -t -e trace=file php foo.php

或者对于已经运行的进程:

sudo strace -f -t -e trace=file -p <PID>