wiem lsof
, który pokazuje mi pliki otwarte przez uruchomiony proces, ale jeśli uruchomię polecenie, takie jak calendar
, która kończy się natychmiast.
Jak mogę zobaczyć, jakie pliki konfiguracyjne są odczytywane?
linux
command-line
bash
Antonio
źródło
źródło
atime
jest rejestrowane, co często nie ma miejsca. Jak dokładnie zobaczysz, które polecenie otworzyło plik zwrócony przezfind
?find etc
przed i po poleceniu, abym mógł zobaczyć, co się zmieniło. Zgadzam się, że to nie jest precyzyjne, ale często pomaga.