Ich verwende , um Zugriff, Änderungen usw. auf Dateien in einem bestimmten Verzeichnis zu erkennen. Gibt es einen einfacheren Weg herauszufinden, welcher Prozess dafür verantwortlich ist - ohne patch inotify?Welcher Prozess war für ein von inotify signalisiertes Ereignis verantwortlich?
Nein, Sie können nicht, dass Informationen nicht im struct inotify_event vom Kernel gesendet werden.
Tatsächlich gibt es keine Garantie, dass der verantwortliche Prozess noch läuft, wenn Sie das Ereignis erhalten.
Angenommen, Sie sind auf Linux (pyinotify würde dies anzeigen) könnten Sie SELinux verwenden (natürlich im permissiven Modus), um einen Prozess zu wickeln und alle ihre Dateizugriff/Erstellung/Löschung/etc.
http://serverfault.com/questions/320716/find-out-which-process-is-changing-a-file –