Mit welchem Programm kann man ermitteln, worauf ein Prozess/Programm überall zugreift?

[katzenfan]

'N Abend,

welches Programm taugt dafür, zu erfahren, worauf bspw. der Firefox als gestartetes Programm so überall "automatisch" im System und außerhalb davon zugreift?

Gibt es sowas?

mfg
katzenfan

[eggy]

strace unter anderem

[GregorS]

lsof wäre auch eine Möglichkeit.

Gruß

Gregor

[Meillo]

/proc/<PID>/fd/

[wanne]

lsof ist dein Freund Tipp -a steht für und
Z.B für alle IPv4 verbindungen von wget

Code: Alles auswählen

lsof -i4 -a -p $(pgrep wget)

Problem: Firefox macht massenhaft Prozesse mit hässlichen Namen auf....
Tipp2: -n und -P geben nummern statt Namen aus (n für Adressen P für ports)
Alle Internet Verbindungen firefox-esr-Prozesse

Code: Alles auswählen

lsof -p $(pidof firefox-esr| tr " " ",") -a -i -n -P

Alle https-Vernindungen

Code: Alles auswählen

lsof -p $(pidof firefox-esr| tr " " ",") -a -i:https -n 
lsof -p $(pidof firefox-esr| tr " " ",") -a -i:443 -n 

Alle "echten" Dateien:

Code: Alles auswählen

lsof -p $(pidof firefox-esr| tr " " ",")  -a -d 0-69999 /

[katzenfan]

Danke für die bisherigen Antworten, mal schauen, ob ich da durchblick.

Lsof wird es wohl werden und ist installiert.

Stellt sich die weitere Frage, ob sowas über die Laufzeit des zu überwachenden Programmes kummulativ aufzuzeichnen geht?

D. h., mit Start des zu überwachenden Programmes fängt lsof an, alles zwecks späterer Prüfung mitzuschneiden, worauf dieses Programm zugreift, und zu speichern, also praktisch ähnlich so, wie es Wireshark mit der Netzwerküberwachung tut?

[DeletedUserReAsG]

Stellt sich die weitere Frage, ob sowas über die Laufzeit des zu überwachenden Programmes kummulativ aufzuzeichnen geht?

strace mit grep auf die I/O-Operationen, wobei betreffende Ausgaben in eine Datei geschrieben werden. Wär’ zumindest mein Ansatz.

OT: „kumulativ“

[katzenfan]

Problem: Firefox macht massenhaft Prozesse mit hässlichen Namen auf....

Und wenn man die Namen aber zusätzlich wissen will?

Übrigens die Codes klappen nicht.

Code: Alles auswählen

***@linux:~$ lsof -p $(pidof firefox-esr| tr " " ",") -a -i -n -P
lsof: illegal process ID: -a
lsof 4.89
 latest revision: ftp://lsof.itap.purdue.edu/pub/tools/unix/lsof/
 latest FAQ: ftp://lsof.itap.purdue.edu/pub/tools/unix/lsof/FAQ
 latest man page: ftp://lsof.itap.purdue.edu/pub/tools/unix/lsof/lsof_man
 usage: [-?abhKlnNoOPRtUvVX] [+|-c c] [+|-d s] [+D D] [+|-E] [+|-e s] [+|-f[gG]]
 [-F [f]] [-g [s]] [-i [i]] [+|-L [l]] [+m [m]] [+|-M] [-o [o]] [-p s]
 [+|-r [t]] [-s [p:s]] [-S [t]] [-T [t]] [-u s] [+|-w] [-x [fl]] [--] [names]
Use the ``-h'' option to get more help information.

[whisper]

Lass mal das -a weg