Trovare il file che viene modificato quando si esegue un comando di terminale?

1

Voglio sapere quale file viene modificato quando eseguo un comando terminale come:

 osascript -e "set Volume 0.5"

C'è un modo per farlo? Sto pensando forse a un comando che cerca i file modificati di recente nelle directory di impostazione.

    
posta RootFAIL 10.02.2017 - 19:14
fonte

1 risposta

0

In generale, puoi usare 'opensnoop' che elenca i file a cui si accede in tempo reale. Avrai bisogno di disabilitare SIP per utilizzare questo comando.

sudo opensnoop

Per usare opensnoop su un processo specifico come osascript, usa

sudo opensnoop -n osascript

Per quel comando specifico, nessun file viene modificato. Sta impostando il volume corrente, questo è tutto.

    
risposta data 10.02.2017 - 22:31
fonte

Leggi altre domande sui tag