Исходное сообщение
"Релиз ядра Linux 4.9" Отправлено Аноним, 15-Дек-16 02:40
> Интересная возможность, не знал о ней. Но в данной ситуации не подошло: > там появляется только то, что читает сам процесс и часто просто В линуксе есть немного встроенного filemon'а :) > в виде "READ block 2360868 on sda7 (2 sectors)", что совершенно > не дает информации, что он там прочел. Эээ там в нормальном виде еще как минимум процесс указан. Как-то так: [521735.816358] mc(19793): READ block 265453148 on sda1 (32 sectors) Хотя именно по файлам таки действительно нет, зато название и pid offender'а извлечь можно. > Нужно исходники ядра смотреть. Возможно можно динамической трассировкой цепануться более прицельно, но я с такой крутью пока не разбирался.