如何在Linux的每個應用程序的開始和結束處執行腳本？

Question

我正在嘗試記錄用戶在Linux（任何發行版）操作系統中打開/關閉的應用程序。每當應用程序（如firefox等）打開和關閉時，是否有執行腳本（Java，Python等）的方法？

Answer 1

作爲一般功能 - 沒有。

執行一個腳本來記錄執行，本身就是一個需要記錄的程序執行，因此你會有一個遞歸問題。但是，如果你想記錄特定的程序，你可以實現一個shell腳本來代替這些特定程序的可執行文件（firefox，python等），然後在那個shell腳本中你可以在調用實際的日誌之前記錄執行程序。

然而

1. 用戶仍然能夠調用原始程序沒有日誌記錄，如果他們知道的路徑。
2. 新腳本將是一個安全問題（使系統不太安全），因此不會被推薦。

所以總之，一個壞主意。

Answer 2

這不是一個編程問題，但仍然是。

你實際上可以做到這一點。見https://superuser.com/questions/222912/how-can-i-log-all-process-launches-in-linux

有很多答案。例如，您可以使用auditd。