Dies ist eine alte Version des Dokuments!
Systemcalls eines neu gestarteten Programms anzeigen:
strace mount 1>/dev/null
Nur open-calls eines neu gestarteten Programms anzeigen:
strace -e open mount 1>/dev/null
Bibliotheksaufrufe anzeigen:
ltrace mount
* Video „Linux-Versteher dank Strace“ vom Harald König https://www.youtube.com/watch?v=_XFcrZn-tw8&html5=1 * Video „Bash-Versteher dank Strace“ vom Harald König https://www.youtube.com/watch?v=Qvytz_EUOdA&html5=1
Anzeigen, welche Dateien ein bereits laufender Prozess Nr. 4711 geöffnen hat:
lsof -p 4711
Alternative: auditd