Linuxシステムコール層でのファイルの属性変更をトレースする方法

Question

Linuxカーネルシステムコール層の属性変更をトレースする方法。

は、test.txtという

タッチtest.txtのようなファイル名を作成します。 - >この場合、アクセス時間が変更されました。 VFS層では、これは "setattr"でトレースすることができますが、これをsys呼び出しレイヤーでどのようにトレースできますか？

Answer 1

utimensat（）関数は、これを行うためにタッチで使用されます。あなたは 'strace touch test.txt'でそれをトレースすることができます。 （マウントオプションがそれを妨げない場合） http://pubs.opengroup.org/onlinepubs/9699919799/utilities/touch.html http://pubs.opengroup.org/onlinepubs/9699919799/functions/utimensat.html

どれ書き込み（）または読み取り（）システムコールは、アクセス時間を変更します。

'touch' doのような明示的なシステムコールを使用してアクセス時間を直接操作する以外に、Linuxカーネルはファイルシステムのatimeマウントオプションで定義されたルールを使用してアクセス時間を変更する時期を定義します。マウントマニュアルページにatimeという単語を検索し、ルールの詳細を確認してください。

fs/utimes.cを見ると、atime変更に関係するシステムコールを理解するのに役立ちます。