linux - Linuxでのアプリケーションの実行中に変更/作成/削除されたファイルを特定するために、アプリケーションを追跡するにはどうすればよいですか？

Question

私はインターネットを検索しました。彼らのアドバイスの多くは、次のような「時計」を使用することです。

watch -n 10 -d *command*

また

find directory -type f -mmin time -name filename

ただし、これらはプログラムによって変更されたファイル用であり、特定のプログラムによって変更されたファイル用ではありません。何かアドバイスをいただけますか？ありがとうございました。

Answer 1

straceはどうですか：

strace -e trace=file <command>

マンページから：

ファイル名を引数として取るすべてのシステム コールをトレースします。

すでに実行中のプロセスに対してこれを行うこともできます。

strace -e trace=file -p <pid>