Sim
strace -e trace=open ls /etc
Eu preciso monitorar um processo para descobrir em qual arquivo ele está salvando seus dados de configuração. Não consigo encontrar o arquivo de configuração, mas conheço o processo. Existe uma maneira de registrar os arquivos que um processo está acessando (incluindo processos gerados também)?
Sim
strace -e trace=open ls /etc