linux - 通过运行脚本检测文件读/写

Question

我会得到一些 shell 脚本，我有点不知道它们会做什么。但我需要知道脚本执行哪些I/O 操作(例如，它们读取/访问的文件、它们写入的文件、创建的文件夹等)。

一个例子是使用 strace 如下:

输入脚本: g++ -Wall a.cpp -o hello

我将按以下方式运行它: sudo strace -f -e trace=open g++ -Wall a.cpp -o hello 2> output.txt

*我想要什么:* output.txt 将具有跟踪和哪些文件已被访问(a.cpp 和 b.h 用于 a.cpp，并输出 hello)

... 
[pid 13871] open("a.cpp", O_RDONLY|O_NOCTTY|O_LARGEFILE) = 3 
[pid 13871] open("b.h", O_RDONLY|O_NOCTTY|O_LARGEFILE) = 4 
... 
[pid 13874] open("hello", O_RDWR|O_CREAT|O_TRUNC|O_LARGEFILE, 0666) = 3
...

问题

1- strace 不处理 pipe 所以如果我收到像 mkdir d2 | 这样的命令cp *.c d2/ 它只会检测第一个命令 mkdir d2。

2- strace 提供了太多的信息，这很好，但如果有更具体的信息就更好了!

我搜索了其他工具和实用程序，其中大多数会列出正在运行的进程的信息，我不想要那个，因为脚本会立即执行，什么也没有将在 Ubuntu 的进程列表中。

关于如何在 Ubuntu/Linux 中实现这一点有什么想法吗？

Answer 1

1)

strace doesnt handle pipe so if I get a command like mkdir d2 | cp *.c d2/ it will only detect the first command mkdir d2.

strace 有两个有用的选项

 -f  Trace child processes as they are created by currently traced processes as a result of the fork(2) system call.
-ff  If the -o filename option is in effect, each processes trace is written to filename.pid where pid is the numeric process id of each process.

你可以这样做:

strace -f -o res.txt bash -c 'mkdir d2 | cp *.c d2/'

或者你可以这样做:

strace -ff -o res.txt bash -c 'mkdir d2 | cp *.c d2/'

2)

strace provide too much info which is fine but if something is more concrete that would be great!

有SystemTap “允许开发人员和管理员编写和重用简单的脚本来深入检查实时 Linux 系统的事件”。您可以编写自己的脚本，也可以使用可用的脚本。 This is a script来自检测打开文件的 SystemTap 网站:

stap your_script.stp -c "your command"