如何截获用户对文件的操作（新建，删除，修改）？

cookiedingo

有没有方法获取用户的文件操作？不仅仅是用shell对文件的操作，也有能是通过API编程实现的对文件的操作，也有可能是FTP,NFS，对文件的操作！

hellolfs

我提供个clue阿
zlibc就是实现了你说的这种方式，它是用重写了系统的某些函数，然后指定所有的文件打开的操作都先调用它的实现方法。
主要是这个东西：LD_PRELOAD

see the following statement:

This package overrides the "open" function (and other similar system call functions) of the C library. this package uses the LD_PRELOAD variable to redirect the dynamic linker to use the relevant functions of uncompress.o instead of the shared library.