lsof -p 12345 listará todos os arquivos abertos pelo processo cujo pid é 12345, mas apenas por um instante específico.
Como podemos monitorar continuamente um processo do início ao fim (até o término do processo) para listar / mostrar todos os arquivos acessados pelo processo durante toda a sua vida útil?
Respostas:
Tente com strace -p 12345; deve fazer o que você está tentando alcançar.
A saída pode ser filtrada para exibir apenas os arquivos abertos ( comentário de Dan D. ):
strace -e open -p 12345
Nota: você também pode rastrear rapidamente os processos em execução com strace -e open <command>.
strace -p {pid} | grep -i "Open" | tee files_opened.log. A chave é grep, que permite filtrar a saída da chamada do sistema que você deseja (por exemplo open()).
stracepode fazer isso melhor do que grepcom a -eopção:strace -e open
O novo utilitário fatrace fará isso: https://launchpad.net/fatrace/
sudo fatrace | grep '(6514)'
Não use a opção -p, isso significa o oposto do que significa no lsof ou em outros utilitários.
Isso repetirá o comando e limpará a tela toda vez:
watch "lsof -p 12345"
AVISO: isso perderá acesso rápido a arquivos e é adequado apenas para ver arquivos antigos
strace.
lsof