如何找到删除文件的进程的pid？

Question

我正在做一个与 VM 迁移相关的项目。有时虚拟机映像会消失，我只想知道罪魁祸首是谁。我对可疑进程尝试了 strace，但无济于事。

Answer 1

最后我在这里找到了答案。

Linux 审计守护进程会做到这一点。

sudo auditctl -w /path/to/somefile -p wra

进而

ausearch -f /path/to/somefile -i