文章 专题 AI工具 学习 下载 问答 源码 最近更新
PHP
会员中心 讲师中心 微信公众号
nginx - ngingx.pid神秘失踪，可否监听这个文件在一段时间内谁对它进行了操作？
迷茫
迷茫 2017-05-16 17:30:06
[Linux讨论组]
0 1 605
举报

ngingx.pid神秘失踪。。
有什么办法可以监听这个文件在一段时间内
谁对它进行了操作？

迷茫
迷茫

业精于勤，荒于嬉;行成于思，毁于随。

全部回复(1)
習慣沉默
習慣沉默2017-05-16 17:32:06 1楼

似乎比较麻烦。linux 2.6.13之后提供的inotify机制可以监控文件何时被删除，但是可能不太容易获取到删除者的信息。

绕一点的话，写一个unlink函数，包装unlink系统调用，把调用给出的文件名、调用进程的pid等信息保存到某个地方，然后用Linux的LD_PRELOAD机制替换系统的unlink函数。如果删除者不是静态链接/汇编直接调用unlink，那应该是可以看到结果的。

赞 +0
添加回复
专题推荐
更多>
热门话题
热门教程
更多>
相关教程
热门推荐
最新课程
最新下载
更多>
网站特效
网站源码
网站素材
前端模板
关于我们 免责申明 意见反馈 讲师合作 广告合作 最新更新
php中文网：公益在线php培训，帮助PHP学习者快速成长！
关注服务号 技术交流群
app下载
PHP中文网订阅号
每天精选资源文章推送
PHP中文网APP
随时随地碎片化学习
PHP中文网抖音号
发现有趣的

Copyright 2014-2025 https://www.php.cn/ All Rights Reserved | php.cn | 湘ICP备2023035733号

  • PHP学习

  • 技术支持

  • 返回顶部