systemtap监控用户文件操作

        近来学习了下systemtap，忽然想了个问题，怎么在linux下面监控一个用户对那些文件进行操作？准备用它来学习一下内核。         文件操作主要是open，read、write，是不是监控这3个系统调用就可以了？说干就干，上代码。         下面是程序filemon.stp  %{ #include <linux/file.h> #include <linux/dc

>>阅读原文<<