Linux 监控文件被什么进程修改

如果只是监视普通文件 *** 作，一般情况下不需要修改内核。 运行“strace -e file -o log.txt 可执行文件名" 即可。对已经运行的程序，用strace -p pid。 最创建子进程的，加-f参数。具体man strace。

查看进程

在Linux要检查那一个进程（process）占用特定埠号，可以用netstat或lsof来做，例如想列出所有开启的埠号，可以netstat指令：

假如只想输出某个文件的进程，可以加上grep过滤：

或者只想输出占用某个端口的进程，可以加上grep过滤：

上面可以看到是mongod占用端口966，进程的pid是966

杀死进程

通常有两个命令来结束进程：

kill - 通过进程 ID 来结束进程

killall - 通过进程名字来结束进程

我们现在用 kill 命令来杀死 mongod的进程。这个命令的结构是：kill SIGNAL PID

或者：

我们已经知道我们想要杀死的那个进程的名字，我们能够利用 killall 命令发送同样的信号，像这样：

killall -9 mongod

---