Você pode usar fanotify(7) . É semelhante a inotify, mas informa o PID do processo de acesso.
strace pode monitorar apenas um único processo, não todos, lsof não é uma boa maneira também, não é uma ferramenta em tempo real, talvez eu precise de uma versão em tempo real de lsof ? Como listar todos os processos que acessaram um determinado arquivo?
Você pode usar fanotify(7) . É semelhante a inotify, mas informa o PID do processo de acesso.