Comando equivalente

[Horst H. von Brand]

Miguel Oyarzo O. <admin en aim.cl> wrote:
> Horst H. von Brand escribió:
> > Miguel Oyarzo O. <admin en aim.cl> wrote:
> >> Horst H. von Brand escribió:
> >>> Miguel Oyarzo O. <admin en aim.cl> wrote:

[...]

> >>                                                                 Estoy
> >> monitoreando varias veces por minuto ese directorio en busca *algo*
> >> y desearia que la consulta fuera mas liviana.

> > Que hace que "algo" pueda aparecer alli? No es mas facil interceptar
> > a quien lo crea? No te servira mejor alguna cosa basada en inotify(7)?

> No, muy pobre la info de  inotifywatch
> Investigo lo que mencionó Alvaro (fuser)

fuser (y lsof, etc) te dice quienes tienen /abierto/ el archivo, no quienes
/escriben/ (menos aun cuando). inotify(7) si te da esa informacion.

> Lo que busco es saber la ruta del archivo ejecuta una instruccion
> WRITE (incorporada o como llamada al systema) en un directorio
> determinado.

No se entiende bien lo que requieres hacer. Quieres saber que ejecutables
escriben en el directorio? Para que? Son accesos ilegales lo que quieres
monitorear? En tal caso, tal vez la solucion sea SELinux (si, es un parto;
pero no solo te dice quien cometio el crimen, es capaz de evitar que lo
cometa).
-- 
Dr. Horst H. von Brand                   User #22616 counter.li.org
Departamento de Informatica                    Fono: +56 32 2654431
Universidad Tecnica Federico Santa Maria             +56 32 2654239
Casilla 110-V, Valparaiso, Chile 2340000       Fax:  +56 32 2797513