如何監視哪些進程在Unix中訪問特定文件？

Question

我有一個文件，很多進程（和進程線程）正在訪問它。

我想監視該文件以獲取所有進程嘗試訪問該文件的列表。 能夠記錄時間戳對於日志記錄來說也是非常好的，盡管我可以沒有它。

• 是否有任何類似的Unix實用程序？

• 如果不存在這樣的實用程序，我應該如何使用腳本（shell，Perl）或程序（C，C ++）對其進行編程？

Answer 1

在Linux下， inotify可能就是你要找的東西。

Answer 2

我認為您正在尋找的基本功能是在UNIX命令fuser 。

這將告訴您正在使用文件（或端口，如果您喜歡）的進程。

Answer 3

FAM - 文件更改監視器http://oss.sgi.com/projects/fam/或Gamin http://people.gnome.org/~veillard/gamin/

可能會幫助你（gamin似乎保持不變，而我不能對FAM說同樣的話）。

您可以將您的應用程序附加到FAM / Gamin，然后如果觀察到的文件發生了什么，您將收到通知。 有關詳細信息，我建議： http ： //techpubs.sgi.com/library/tpl/cgi-bin/getdoc.cgi？coll = 0650＆db = bks＆fname = / SGI_Developer / books / IIDsktp_IG / slagi-html / ch08.html

Answer 4

你可能想看看lsof 。