opensnoop
跟踪系统中打开的文件标识符。
使用举例
- 输出当前系统内被打开的所有文件：
sudo opensnoop
- 跟踪给定进程名，打开的所有文件：
sudo opensnoop -n \{\{进程名\}\}
- 跟踪给定 PID（进程号），打开的所有文件：
sudo opensnoop -p \{\{PID 进程号\}\}
- 跟踪打开了指定文件的继承：
opensnoop用法参数详细说明，opensnoop常用命令一览表，opensnoop最全使用文档, 使用手册。
跟踪系统中打开的文件标识符。
sudo opensnoop
sudo opensnoop -n \{\{进程名\}\}
sudo opensnoop -p \{\{PID 进程号\}\}