tldr/pages.zh/osx/opensnoop.md

opensnoop

跟踪系统中打开的文件标识符.

• 输出当前系统内被打开的所有文件:

sudo opensnoop

• 跟踪给定进程名，打开的所有文件:

sudo opensnoop -n {{进程名}}

• 跟踪给定 PID（进程号）, 打开的所有文件:

sudo opensnoop -p {{PID 进程号}}

• 跟踪打开了指定文件的继承:

sudo opensnoop -f {{路径 / 文件}}