一度だけ使用されるJavaScriptファイルがあります - >ホームフォルダが削除され、次回ログインする場合。このjsファイル(plasma5キッカーの実行メニューに影響を与えるファイル)にアクセス/使用する(過去には今ではない)メカニズム/ツール/プログラム/アプリケーションを探したいと思います。
おそらく、この特定の「ログインjsファイル」の状況を解決するより簡単な方法があるかもしれませんが、与えられたファイルを使用して未知のプログラムを見つける方法を知りたいです。一種の「逆追跡」のようなものです。
答え1
このコマンドを使用できますfuser
。
fuser file_name
このファイルを使用するプロセスのリストを見つけます。
答え2
このjsファイルにアクセスした(現在は過去に)プログラムを探したいと思います。
この情報は遡及して見つかりません。
これをインストールすると、auditd
実行されたプロセスは識別できますが、アクセスしたファイルは識別できません。sar
同様の種類の情報が提供されますが、システムをより一般的に扱います。
問題が再度発生するように強制できる場合、そのようなツールはinotifywait
JSファイルにアクセスするプロセスの詳細をキャプチャするのに十分速く実行できます。