什么文件 Whatfiles是Linux实用程序，用于记录另一个程序在系统上读取/写入/创建/删除的文件。 它也跟踪目标进程创建的任何新进程和线程。 理由： 长期以来，我一直很沮丧，因为缺少一个简单的实用程序来查看进程从main()退出到哪个文件。 无论您不信任软件供应商还是担心恶意软件，了解程序或安装程序对系统的作用都非常重要。 lsof仅观察时间，而strace很大且有些复杂。 样本输出： mode: read, file: /home/theron/.gimp-2.8/tool-op