主页 / ubuntu / 问题 / 1182086
Accepted
patrick
Asked: 2019-10-20 01:28:19 +0800 CST

如何找出哪个进程在我的主文件夹中创建了波浪号“~”目录

  • 772

某些进程不断在我的主文件夹中创建一个名为 ~ 的目录。我如何找出哪个进程正在执行此操作？我在系统日志中找不到任何有用的东西。

我可以用ls -l它来查找它的创建时间，但我真正想要的是找出它是如何/为什么创建并停止该过程的。

可悲的是，用户/组只是我，所以那里没有任何提示。

filesystem process logs

1 个回答

  1. Best Answer

    如果您可以让系统创建该文件，您可以这样做

    while true; do lsof /home/$USER/~; done;

    不漂亮，hackish，但它无需安装任何工具即可工作。

    您还可以为此使用名为auditctl的审计工具：

    auditctl -w /home/$USER/~

    然后会做同样的事情。你可以安装这个

    sudo apt install -y auditd audispd-plugins

    请检查您的环境变量。这个问题的原因，原来是一个错误的设置 XDG_CONFIG_HOME

    • 1

相关问题