如何监控哪些进程访问 Unix 中的特定文件？答案

【问题标题】：How to monitor which processes access a particular file in Unix?如何监控哪些进程访问 Unix 中的特定文件？
【发布时间】：2011-04-09 18:38:39
【问题描述】：

我有一个文件，很多进程（和进程线程）正在访问它。

我想监视该文件以获取所有进程试图访问该文件的列表。能够记录时间戳也非常适合用于记录目的，尽管我可以不用它。

【问题讨论】：

可能没有通用的 Unix 方法可以做到这一点。例如 Linux 有 inotify （参见 Carlos 的回答），但 inotify 只存在于 Linux 中。其他种类的 Unix 有不同的方法。

【解决方案1】：

在 Linux 下，inotify 可能就是您要查找的内容。

【讨论】：

【解决方案2】：

我认为您正在寻找的基本功能在 UNIX 命令fuser 中。

这将告诉您哪些进程正在使用文件（或端口，如果您愿意）。

【讨论】：

【解决方案3】：

可能会帮助你（gamin 似乎保持不变，而我不能对 FAM 说同样的话）。

【讨论】：

【解决方案4】：

你可能想看看lsof。

【讨论】：

当我运行lsof 时，某个程序可能已经打开并关闭了它。在这种情况下，它不会注册到lsof。我需要一种方法来持续监视文件，以便每当它被某个进程访问时，触发器都会记录对日志文件的访问。