Linux melacak semua file yang diakses oleh proses?

Coba lakukan ini sebagai permulaan :

lsof -p <PID>

perintah ini akan mencantumkan semua file yang dibuka, fd, soket...

Untuk kebutuhan khusus Anda, lihat apa yang bisa saya tawarkan sebagai solusi untuk memantau skrip php :

php foo.php & _pid=$!
lsof -r1 -p $_pid
kill %1 # if you want to kill php script

Sebagai alternatif yang lebih baik, saya merekomendasikan penggunaan strace :

strace -f -t -e trace=file php foo.php

atau untuk proses yang sudah berjalan :

strace -f -t -e trace=file -p <PID>