前端之家收集整理的这篇文章主要介绍了
如何在Linux中跟踪每个文件IO操作？，
前端之家小编觉得挺不错的，现在分享给大家，也给大家做个参考。
我需要跟踪对特定
文件的读取系统
调用,而我目前正在通过解析strace的
输出.由于读操作
文件描述符,我必须跟踪fd和path之间的当前映射.另外,必须监视
搜索以保持现在的位置最新.
是否有更好的方式在Linux中获得每应用程序,每文件路径IO跟踪？
首先,您可能不需要跟踪,因为fd和path之间的映射在/ proc / PID / fd /中可用.
第二,也许你应该使用LD_PRELOAD的技巧和重载C打开,寻求和读取系统调用.有一些文章here和there关于如何重载malloc / free.
我想这对于这些系统调用应用同样的技巧并不会太大.它需要在C中实现,但它应该比解析strace输出要少得多的代码和更精确.
原文链接：https://www.f2er.com/linux/393763.html
