如何监控新根进程的执行？

【问题标题】：How to monitor execution of new root process?如何监控新根进程的执行？
【发布时间】：2010-11-09 00:48:58
【问题描述】：

我想在新的根进程启动时执行一个脚本（在 Linux 上）。我怎么能简单地做到这一点？

【问题讨论】：

【解决方案1】：

我想这会很棘手，因为脚本也可能以 root 身份生成 -- 然后甚至是其中的每个外部命令。

但我认为SystemTap 是可能的。

【讨论】：

【解决方案2】：

This answer 解释了如何获得有关创建新进程的通知，并将告诉您进程 ID。

给定进程ID，您可以轻松确定该进程是否属于UID 0，即用户root。

【讨论】：