Pułapka: co otwierało do zapisu dany plik?

[arctgx]

Podczas uruchamiania xdm mój xorg.conf jest modyfikowany: opcja XkbRules zmieniana jest z xorg na xfree86. Nie ma to żadnego znaczenia (bo xfree86 jest linkiem do xorg w /usr/share/X11/xkb/rules/), ale chciałbym przyłapać na gorącym uczynku program, który próbuje otwierać ten plik do zapisu.

Czy istnieje jakiś programik, który potrafi odnotować każdą próbę zapisu do pliku? Na razie widzę tylko pętlę z użyciem sleep z bardzo małym opóźnieniem i lsof, ale otwarcie może nastąpić pomiędzy wywołaniami lsof i pętla go nie wylapie.

[WizardNumberNext]

Spróbuj zainstalować jakiś program sprawdzający zmiany plików np. fam
Może to pomoże.

Linux can be even faster!!

[jk33]

Może strace z opcją -f coś zdziała?

[arctgx]

Dzięki za podpowiedzi, postaram się spróbować przy jakiejś okazji restartu usługi xdm, a o famie poczytać, bo nie miałem pojęcia o jego istnieniu.