我正在编写一个守护进程,用于监控Linux上的用户活动。有没有办法检测任意进程打开任意文件?首选语言是Python/C/C++。
inotify(7)
Linux有一组inotify系统调用。
inotify
这些调用有一个Python封装叫做pyinotify。
inotify(7)
。 - Lee Duhem