Linuxでファイルを作成したプロセスを見つける方法

Question

Linux Red Hat/CentOS 5でどのプロセスがファイルを作成したかを知る方法はありますか？

Answer 1

これらの変更/作成を監視するプロセスがない場合、どのプロセスが実際にファイルを作成したか、または何かをしたかを知る方法がありません。

このリンクは、ファイルの監査を開始するのに役立つ場合があります： ファイルに変更を加えたユーザーを確認するためのLinux監査ファイル

あなたがプログラマーである場合、あなたは興味があるかもしれません " inotifyでLinuxファイルシステムイベントを監視する "

Answer 2

いいえ。監査サブシステムを使用してのみ、将来のファイル作成を監視できます。