如何监控新根进程的执行？

Question

我想在新的根进程启动时执行脚本（在Linux上）。 我怎么能这么做呢？

Answer 1

我想这会很棘手，因为脚本可能也会以root身份生成 - 然后甚至包含其中的每个外部命令。

但我认为可以使用SystemTap。

Answer 2

This answer解释了如何获得有关创建新流程的通知，并会告诉您流程ID。

根据进程ID，您可以轻松确定进程是否属于UID 0，即用户root。