服务器 Gind.cn
  1. 服务器 Gind.cn
  3. 如何找出哪个进程创build了一个特定的文件？
Intereting Posts
在kerberized NFSv4自动安装的homedirs中错误的用户映射 用于将数据从Oracle数据库表导出到文本文件的Exp工具的示例 如何安全地升级我们的服务器上的libxml2的版本 客户如何获得区域文件？ 如何通过Tcpdump捕获ack或syn数据包？ 在Windows中将数据包从服务器A路由到B，B作为路由器 在共享服务器上，如何在启动时运行脚本/进程？ 新的2012 R2 Hyper-V服务器需要什么修补程序/更新？ iptablesconfiguration2个接口的网关虚拟机 Duplicity：推荐值为–volsize？ 使用邮件和网站的专用IP（与服务器不同） Active Directory未运行时导出Active Directory数据 备份没有存储过程的SQL Server 2008 R2数据库 将Windows XP guest虚拟机移动到新的虚拟机主机后的IRQL_NOT_LESS_OR_EQUAL 如何计算Amazon EBS快照的大小？

如何找出哪个进程创build了一个特定的文件？

我知道你可以使用lsof （至less在Linux中）来检查哪个进程已经打开了一个特定的文件，但是无论如何要找出哪个进程最初创build了一个特定的文件？ 或者甚至是哪个进程最近写/修改了一个特定的文件呢？

审计将有助于这一点。 有关介绍，请参阅http://security.blogoverflow.com/2013/01/a-brief-introduction-to-auditd/ 。