এমন কোনও বৈশিষ্ট্য রয়েছে যা দেখায় যে কোন প্রক্রিয়া একটি ফাইল তৈরি করেছে?

Question

এখন, আমি অনুসন্ধান করতে পারি যে কোন প্রক্রিয়াগুলি গতিশীলভাবে ফাইলগুলি খুলছে। তবে, আমার ফাইল সিস্টেমে কোনও ফাইলের জন্য, কোন প্রক্রিয়াটি ফাইলটি তৈরি করেছে তা জানার কোনও উপায় আছে ?

আমি নিজের দ্বারা নির্মিত একটি ফাইল আলাদা করার চেষ্টা করছি:

touch(1)

বলার দ্বারা তৈরি করা থেকে, আমার আইডির অধীনে একটি এনএসএপিআই প্রক্রিয়া চলছে।

lastcomm(1)

কোন টিটি কিছু করছে বলে আমাকে তথ্য দেবে, এমন কোনও বৈশিষ্ট্য যা আমি অ্যাক্সেস করতে পারি?

মূলত, আমার আইডি প্রচুর স্টাফ করে। আমার আইডি যা কিছু করে তা অ্যাপ্লিকেশনগুলির মাধ্যমে বা টার্মিনালের মাধ্যমে হওয়া উচিত। আমি আরও জানতে চাই পরামর্শ?

Answer 1

ডারউইন ওপেন সোর্স। আমি অনুমান করছি আপনাকে ওএস স্তরের জিনিসগুলি, কার্নেল এক্সটেনশন ইত্যাদি সংশোধন করতে হবে এবং এই ক্ষমতাটি যুক্ত করতে হবে।

অথবা আপনি জানেন এমন ডায়নামিক-ভিউ সরঞ্জামগুলি ( fs_usageএবং / অথবা lsof) পরিবর্তন করতে পারেন, কোনও ফাইল তৈরি হচ্ছে কিনা তা পরীক্ষা করে দেখুন এবং প্রসেস চেইন যুক্ত করুন যা এটি স্পটলাইট মন্তব্য ইত্যাদিতে তৈরি করেছে etc.