如何写个监控程序扫描unbuntu系统打开了哪些文件

要在Ubuntu系统上编写一个简单的监控程序来跟踪哪个进程打开了哪些文件，你可以考虑使用Python结合`psutil`库。以下是一个基础示例，该程序定期抓取并打印当前所有打开文件的进程信息：

首先，确保安装了`psutil`库，如果没有，可以使用以下命令安装：

pip install psutil

接下来，创建一个名为`file_monitor.py`的Python脚本，内容如下：

import time
from psutil import Process, NoSuchProcess

def get_open_files(process_id):
    try:
        process = Process(process_id)
        open_fds = [fd for fd in process.open_files() if not fd.is_dir()]
        return open_fds
    except NoSuchProcess:
        return []

def monitor_system():
    while True:
        for proc in Process().children(recursive=True):
            open_files = get_open_files(proc.pid)
            print(f"Process ID {proc.pid}: Open files are {open_files}")
        time.sleep(5)  # 每隔5秒检查一次

if __name__ == "__main__":
    monitor_system()

在这个脚本中，我们首先导入`psutil`模块，然后定义两个函数。`get_open_files`函数获取指定进程的所有打开文件，而`monitor_system`函数则持续循环检测所有子进程，并打印他们的文件列表。设置`time.sleep(5)`是为了让程序每5秒钟更新一次。

请注意，这个程序可能会消耗一定资源，因为它需要频繁地遍历所有进程。根据你的具体需求，你可以调整检查频率。