20 lines
389 B
Markdown
20 lines
389 B
Markdown
# opensnoop
|
||
|
||
> 跟踪系统中打开的文件标识符.
|
||
|
||
- 输出当前系统内被打开的所有文件:
|
||
|
||
`sudo opensnoop`
|
||
|
||
- 跟踪给定进程名，打开的所有文件:
|
||
|
||
`sudo opensnoop -n {{进程名}}`
|
||
|
||
- 跟踪给定 PID（进程号）, 打开的所有文件:
|
||
|
||
`sudo opensnoop -p {{PID 进程号}}`
|
||
|
||
- 跟踪打开了指定文件的继承:
|
||
|
||
`sudo opensnoop -f {{路径 / 文件}}`
|