#1 Le 10/03/2014, à 13:09
- Grapjeg
Fichiers et processu créateur.
Bonjour,
Est-il possible de journalisser le PID du processus qui a crée un fichier?
J'utilise EXT4 comme fs.
Bonne journée et merci d'avance.
Utilisateur UBUNTU:
Utilisateur dans le cadre pro: Dapper Drak.
Utilisateur perso Edgy Eft.
Hors ligne
#2 Le 10/03/2014, à 15:41
- genma
Re : Fichiers et processu créateur.
Tu peux essayer de voir du côté de LoggedFS. LoggedFS is a fuse-based filesystem which can log every operations that happens in it. Ca a différentes options apparemment, pour tracer ce qui se passe.
Ou si tu sais où est écrit le fichier, tu as
$ lsof /tmp/file
COMMAND PID USER FD TYPE DEVICE SIZE/OFF NODE NAME
less 4737 wena 4r REG 8,6 90700 1643536 /tmp/file
It says the process named less is the keeping the file "/tmp/file" open."Lorsque tu as découvert le libre, tu sais que tu ne pourras plus jamais revenir en arrière".
Utilisateur d'Ubuntu depuis la version 4.10 !
Mon blog ? https://blog.genma.fr
Mon twitter? http://twitter.com/genma
Hors ligne