Systemcalls eines neu gestarteten Programms anzeigen:

strace mount 1>/dev/null

Nur open-calls eines neu gestarteten Programms anzeigen:

strace -e open mount 1>/dev/null

Bibliotheksaufrufe anzeigen:

ltrace mount

• Video „Linux-Versteher dank Strace“ vom Harald König https://www.youtube.com/watch?v=_XFcrZn-tw8&html5=1
• Video „Bash-Versteher dank Strace“ vom Harald König https://www.youtube.com/watch?v=Qvytz_EUOdA&html5=1

Anzeigen, welche Dateien ein bereits laufender Prozess Nr. 4711 geöffnen hat:

lsof -p 4711

Alternative: auditd

• SuSE

• https://bugzilla.novell.com/index.cgi

• http://www.debian.org/Bugs/

• http://www.ubuntu.com/getubuntu/releasenotes/804
• http://launchpad.net/ubuntu/+bugs

• https://bugzilla.redhat.com/