systemtap監控用戶文件操作

        近來學習了下systemtap，忽然想了個問題，怎麼在linux下面監控一個用戶對那些文件進行操作？準備用它來學習一下內核。         文件操作主要是open，read、write，是不是監控這3個系統調用就可以了？說幹就幹，上代碼。         下面是程序filemon.stp  %{ #include <linux/file.h> #include <linux/dc

>>阅读原文<<