Comment surveiller l'exécution du nouveau processus racine?

Question

Je veux exécuter un script quand un nouveau processus racine démarre (sous Linux). Comment puis-je simplement faire cela?

Answer 1

Je suppose que ce sera difficile, car le script serait probablement engendré en tant que root - et même toutes les commandes externes.

Mais je pense que c'est possible avec SystemTap.

Answer 2

This answer explique comment être informé de la création de nouveaux processus et vous indiquera les ID de processus.

Étant donné l'ID de processus, vous pouvez déterminer de manière triviale si le processus appartient à UID 0, c'est-à-dire l'utilisateur root.