opensnoop
跟踪系统中打开的文件标识符。
使用举例
- 输出当前系统内被打开的所有文件:
sudo opensnoop
- 跟踪给定进程名,打开的所有文件:
sudo opensnoop -n \{\{进程名\}\}
- 跟踪给定 PID(进程号),打开的所有文件:
sudo opensnoop -p \{\{PID 进程号\}\}
- 跟踪打开了指定文件的继承:
opensnoop用法参数详细说明,opensnoop常用命令一览表,opensnoop最全使用文档, 使用手册。
跟踪系统中打开的文件标识符。
sudo opensnoop
sudo opensnoop -n \{\{进程名\}\}
sudo opensnoop -p \{\{PID 进程号\}\}