Mac OS X：获取已更改/已写入文件的名称

Question

我记得在较旧的Mac OS X版本（Tiger？）上有一个命令行工具，它告诉我系统上任何进程写入（或读取）的每个文件的名称。它使用fseventd（？或类似的东西）。最新的Mac OS X（10.6）有类似的东西吗？它应该在终端窗口中运行，然后我可以正常使用系统。假设我输入cat /etc/passwd，该程序的输出类似于

/bin/cat
/etc/passwd

我无法使用lsof，因为我无法正确使用时机。

这是清楚的还是您需要更多信息？

Answer 1

以root身份运行fs_usage。