opensnoop yardımcı programı, belirli uygulamaların hangi dosyalara eriştiği gibi ayrıntıları izlemek için harika bir araçtır, ancak Mac OS X'te tüm dosya sistemi erişimini izlemek için opensnoop'u da kullanabilirsiniz. Bunu yapmak için yardımcı programı çalıştırın hiçbir işaret eklenmemiş:

sudo opennoop

Kök parolanız istenecek ve ardından size hemen Mac OS X'te olup biten her şeyi gösteren bir veri yangın hortumu sunulacak.

Gördüğünüz tüm bu bilgilerin ne olduğunu merak mı ediyorsunuz? Aşağıdaki renklendirilmiş kılavuz, aşağıdakilerle en çok ilgileneceğinizi gösterir: Mor, İşlem Kimliğidir, Mavi, İşlem Adıdır ve Kırmızı, Dosya Yoludur:

Genel olarak, izlenecek en yararlı bilgi, işlem adı ve verilen işlemin erişmekte olduğu dosyanın yoludur. Opensnoop'ta hangi işlemlerin gösterildiği ile etkinlik izleyicide / görev yöneticisinde olanların bir yazışmasını bulacaksınız.

Ayrıca belirli bir dosyayı takip edebilir ve şu dosyaya neyin eriştiğini keşfedebilirsiniz:

sudo opensnoop -f /yol/to/dosya

Ya da belirli bir dosya veya uygulamayla ilgili her şeyi grep kullanarak izleyebilirsiniz. Örneğin, Terminal uygulamasıyla ilgili her şeyi veya onunla ilgili dosyaları takip etmek istiyorum:

sudo opennoop | grep Terminal

Bunu size daha önce gösterdik, ancak belirli uygulamaları işlem kimlikleri veya uygulama adlarıyla da izleyebilirsiniz:

sudo opensnoop -n Terminal

Çok belirsiz sorunları gidermiyorsanız veya komut satırı aracılığıyla Mac OS X'in perde arkasında neler olup bittiğini görmek istemiyorsanız, opensnoop'u bazı ayrıntılarla kullanmak iyi bir fikirdir, böylece ' bilgiyle boğulmuyoruz.