linux - 如何在 linux 中找到现在写入的文件？

Question

我需要在 linux 中查找当前由某个脚本编写的文件。该脚本正在运行并写入一些日志、txt 和一些其他文件，我想找出具体涉及哪些文件。可能吗？

我尝试用 find 做到这一点，首先创建具有特定时间戳的文件 temp.cnewer:

touch temp.cnewer -t 201012091145

然后通过查找创建后修改的所有文件:

find / -type f -newer temp.cnewer

但是显示的结果太多了。当我检查其中几个的统计信息时，它显示修改时间是在未来的时间(不知道它是怎么发生的，系统时间是正确的):...

Access: 2010-12-09 18:09:14.214730466 +0000
Modify: 2010-12-09 18:09:14.214730466 +0000
Change: 2010-12-09 18:09:14.214730466 +0000

还有其他方法可以选择这些文件吗？

Answer 1

根据文件打开的时间长短，lsof 命令可能会执行您想要的操作。另一种选择是在 strace 下运行它并查找文件打开系统调用。