Próbuję debugować aplikację na Ubuntu - muszę wysłuchać prób otwarcia plików (nawet w przypadku plików, które nie istnieją).
Process Monitor (wcześniej znany jako FileMon ) jest dostępny w systemie Windows - co jest na pasku narzędzi Ubuntu?
Dzięki!
Ashley
Odpowiedzi:
Szukasz strace. Zajrzyj tutaj: https://wiki.ubuntu.com/Strace
To zależy od tego, czego chcesz:
Na ogół chcesz spojrzeć na inotify, aby zobaczyć wszystkie dostępy do plików dokonywane przez dowolny proces.
W małej, strace pozwoli ci obserwować wywołania systemowe wywołane przez określony proces. Strace jest niesamowity. Możesz na przykład śledzić wywołania procesu w celu „otwarcia” strace -f -eopen $cmd. Strona człowiek ma pełne szczegóły dotyczące składni, oczywiście.
SGI ma narzędzie, które możesz wypróbować: http://oss.sgi.com/projects/fam/
Oto przykład użycia strace do śledzenia zmian plików:
strace -f -e trace=file -p7546 -o /tmp/outputfile
-fzapewnia przechwytywanie zdarzeń z procesów potomnych.
-e trace=filemówi, że powinniśmy uchwycić wywołań systemowych związanych plikach (np stat, open, futexitd.)
-pjest identyfikator procesu (pobierane z ps -auxlub innych środków)
-ookreślono OutPutFile (może być wiele danych i można zamiast tego użyć grep jako filtr.
Wypróbuj sysdig . Na przykład:
sysdig -A -c echo_fds
To wymaga pomocy Mortadelo. http://gitorious.org/mortadelo
To stare, ale myślę, że dobrym pomysłem jest zaktualizowanie go do dzisiejszej rzeczywistości.
Do debugowania tylko jednego procesu i ich dzieci, strace jest nadal najlepszym sposobem. Może z łatwością wyświetlać dostęp do wszystkich plików, nawet w przypadku brakujących plików.
W przypadku ogólnego debugowania systemu funkcja kontroli w jądrze może to zrobić i jest to zalecany sposób. Nie potrzebuje żadnej łaty na najnowsze jądra, wystarczy zainstalować pakiet audytu
Oto proste GUI do korzystania z niego:
To replikuje filemona systemu Windows, monitoruje dostęp do pliku dla wszystkich miejsc, procesów itp
sprawdź także ten post