Isso pode ser feito com um sistema de auditoria. Você não especificou o seu sistema operacional, eu assumo o Linux. Verifique o link e as páginas See also na parte inferior.
Eu sei como strace um certo programa para ver todos os arquivos que ele lê. Eu sei como ver quais processos estão usando um determinado arquivo no momento.
Mas existe uma maneira de registrar todas as aberturas de arquivos. Eu quero algo como tail -f some/log/file , mas lsof -f /file/someone/might/open/soon , que imprime informações toda vez que algo abre esse arquivo.
Obrigado
Isso pode ser feito com um sistema de auditoria. Você não especificou o seu sistema operacional, eu assumo o Linux. Verifique o link e as páginas See also na parte inferior.
Você poderia usar inotify para executar o lsof quando o arquivo for acessado. Por exemplo, no incrontab:
/etc/passwd IN_ACCESS /tmp/lsof.sh $@
O Incrontab não parece usar o shell, portanto redirecionamentos não podem ser usados. Um wrapper pode ser usado em vez disso:
lsof -f -- $1 >> /tmp/lsof.log