użyłbym strace -efile calendar dla tego. Wynikowy wynik jest trochę trudny do odczytania, ale pokazuje każdą akcję związaną z plikiem, w tym nieudane próby otwarcia plików i użycie „statystyki”, aby sprawdzić, czy plik istnieje.
Działa to tylko wtedy, gdy atime jest rejestrowane, co często nie ma miejsca. Jak dokładnie zobaczysz, które polecenie otworzyło plik zwrócony przez find?
To surowa technika, ale startuję find etc przed i po poleceniu, abym mógł zobaczyć, co się zmieniło. Zgadzam się, że to nie jest precyzyjne, ale często pomaga.
Używamy plików cookie i innych technologii śledzenia w celu poprawy komfortu przeglądania naszej witryny, aby wyświetlać spersonalizowane treści i ukierunkowane reklamy, analizować ruch w naszej witrynie, i zrozumieć, skąd pochodzą nasi goście.
Kontynuując, wyrażasz zgodę na korzystanie z plików cookie i innych technologii śledzenia oraz potwierdzasz, że masz co najmniej 16 lat lub zgodę rodzica lub opiekuna.
atimejest rejestrowane, co często nie ma miejsca. Jak dokładnie zobaczysz, które polecenie otworzyło plik zwrócony przezfind?