명령이 너무 빨리 닫혀서 찾을 수 없습니다. [복제]

아마도 이 상황에서 lsof가장 실용적인 도구는 아닐 것입니다 . strace이 경우에 사용 하겠습니다 . 예를 들어, ls명령이 실행되는 짧은 시간 동안 어떤 파일이 열렸는지 확인하세요.

strace -e trace=open ls

예를 들어, 창에서 이 명령을 사용할 수 있습니다 watch.

watch -d 'lsof| `fgrep cron`'

이 명령은 2초마다 창을 새로 고칩니다. -n 옵션을 사용하면 시간을 줄일 수 있습니다. 자세한 내용은 를 참조하세요 man watch.

파이프를 사용하면 | fgrep cron검색 중인 결과만 볼 수 있습니다.

다른 창에서 명령을 사용하면 이 경우 cron 명령과 관련된 파일 및 사용자가 표시됩니다. 특정 명령이나 프로그램으로 cron 명령을 변경하십시오.

"strace" 사용을 고려할 수 있습니다. 이는 파일 열기를 포함하여 실행 시작부터 시스템 호출을 표시합니다.

다음 명령을 사용하면 열려 있는 모든 파일을 실시간으로 모니터링할 수 있습니다.

sudo sysdig -p "%12user.name %6proc.pid %12proc.name %3fd.num %fd.typechar %fd.name" evt.type=open

특정 프로세스/명령 이름(스크립트 아님)에 대해 다음을 수행할 수 있습니다. (apache2의 예)

sudo sysdig -p "%12user.name %6proc.pid %12proc.name %3fd.num %fd.typechar %fd.name" evt.type=open and proc.name=apache2