===== Mostrar todos los ficheros accedidos por un comando / proceso en GNU/Linux ===== Listar los ficheros a los que accede un determinado proceso (660). strace -ff -e trace=file -p 660 2>&1 | perl -ne 's/^[^"]+"(([^\\"]|\\[\\"nt])*)".*/$1/ && print' | uniq Visualizar los ficheros accedidos por un determinado comando (ls -lt). strace -ff -e trace=file ls -lt 2>&1 | perl -ne 's/^[^"]+"(([^\\"]|\\[\\"nt])*)".*/$1/ && print'| uniq