linux - 如何在 Linux 上查找哪些进程已写入文件

Question

有没有办法找出哪个进程更早写入给定文件。我遇到了多个进程似乎正在写入文件的问题。我知道其中一个进程，但不确定还有谁在写入文件。我在 linux/ubuntu 上。有没有一种方法可以让操作系统在哪些进程写入指定文件时保留日志

Answer 1

创建一个小型监控进程，它将定期记录当前正在访问该文件的用户。

您可以使用 fuser 编写一个小脚本。这里是一个简单的例子(有待改进)

#!/bin/bash

log=~/file-access.log

while true
do
  fuser your_file >> $log
  sleep 0.2s
done

但是你必须幸运，写入这个文件的过程需要足够的时间才能有机会用 fuser 检测到它。