Linux 的文件监视器（如 Sysinternal 的 Filemon）？

Question

是否有文件监视器，类似于Sysinternals 的FileMon，用于 Linux？

我知道 lsof，但这只会向我显示在我执行它时打开的文件。

Answer 1

可以在此处找到以与 Sysinternals 软件类似的方式在 Linux 上运行的工具：http : //temasoft.com/products/filemonitor。它是一个基于代理的实时文件监视器，适用于 Windows 和 Linux，可为您提供有关各种文件操作的相关详细信息，包括用户名和进程。

注意：我在开发这个产品的公司工作。

Answer 2

审计子系统可以告诉您各种各样的事情。