首页 > 代码库 > Linux下查看哪个进程对某文件进行了操作
Linux下查看哪个进程对某文件进行了操作
由于工作需要,近日开发了一个server agent,其中有个功能是对/path/to/file文件进行写入
在程序部署完成后,/path/to/file文件中内容刚开始是符合预期的
但是过了不到一分钟,发现/path/to/file已与预期不符,走查代码后确认无误,怀疑是有其他后台进程对此文件进行了修改,所以要查到这个元凶巨恶
起初,尝试使用lsof命令,具体说来,清空/path/to/file文件内容,然后写一个无限循环调用lsof /path/to/file,运行后发现无任何效果,但/path/to/file依然被修改了!
这仿佛说明,某进程瞬间完成了对/path/to/file的打开、写、关闭操作,lsof命令作罢
后来求助于stack overflow发现了解决方法,就是auditctl
1、先启动auditctl后台监控服务:service auditd start
2、设置监控规则:auditctl -w /path/to/file -p w -k hosts-file 监控写操作
3、过一段时间,ausearch -w /path/to/file 即可看到哪个进程使对文件/path/to/file用了哪个操作
Linux下查看哪个进程对某文件进行了操作
声明:以上内容来自用户投稿及互联网公开渠道收集整理发布,本网站不拥有所有权,未作人工编辑处理,也不承担相关法律责任,若内容有误或涉及侵权可进行投诉: 投诉/举报 工作人员会在5个工作日内联系你,一经查实,本站将立刻删除涉嫌侵权内容。