Ahora, puedo averiguar qué procesos están abriendo archivos dinámicamente. Sin embargo, para un archivo en mi sistema de archivos, ¿hay alguna manera de averiguar qué proceso creó el archivo?
Estoy tratando de diferenciar un archivo que creé:
touch(1)
a partir de uno creado por ejemplo, un proceso NSAPI que se ejecuta bajo mi ID.
lastcomm(1)
me dará información, por ejemplo, qué tty está haciendo algo, ¿es un atributo al que puedo acceder?
Esencialmente, mi identificación hace un montón de cosas. Gran parte de lo que hace mi identificación debe ser a través de aplicaciones, o desde un terminal. Me gustaría saber más. Sugerencias?