lsof -p 12345 перерахує всі файли, відкриті процесом, чий pid - 12345, але лише на певний момент часу.
Як ми можемо постійно контролювати процес від початку до кінця (поки процес не припиняється), щоб перелічити / показати кожен файл, до якого входив процес протягом усього його життя?
Відповіді:
Спробуйте з strace -p 12345; він повинен робити те, чого ви намагаєтесь досягти.
Вихід може бути відфільтрований, щоб відображати лише відкриті файли ( коментар Дена Д. ):
strace -e open -p 12345
Примітка. Ви також можете простежити швидко запущені процеси за допомогою strace -e open <command>.
strace -p {pid} | grep -i "Open" | tee files_opened.log. Ключ полягає в тому grep, що дозволяє фільтрувати вихідний сигнал за потрібним системним викликом (наприклад open()).
straceможна зробити краще, ніж grepз -eможливістю:strace -e open
Нова фетраса утиліти зробить це: https://launchpad.net/fatrace/
sudo fatrace | grep '(6514)'
Не використовуйте параметр -p, це означає протилежне тому, що це означає в lsof або інших утилітах.
Це призведе до повторного запуску вашої команди та очищення екрана кожного разу:
watch "lsof -p 12345"
ПОПЕРЕДЖЕННЯ: це пропустить швидкий доступ до файлів і підходить лише для перегляду довгих файлів
strace.
lsof