lsof zeigt mir nur die aktuellen geöffneten Datei handels.
strace macht im prinzip das was ich suche
z.b.
strace -e trace=open,close,read,write
dummerweise verlangt es die angabe eines progamms.
Ich will aber von allen Programmen/Diensten chronologisch verfolgen können, Wer, Wann Was und Wo auf der Harddisk tut.
Im Prinzip würde mir eine Liste die folgendermaßen aussihet reichen:
Timestamp PID Mode Inode
16:30 33421 read 332309
16:40 532 write 21012
gruß Jan
