Script starten wenn Prozess startet oder endet

[FatManStanding]

Hallo,

gibt es ein Gegenstück zu inotifywait für Prozesse? Da wird ein script oder so ausgeführt wenn sich eine Datei in einem zu überwachenden Ordner ändert. Gibt es etwas das nach Prozessen, z. B. wenn ein bestimmtes Programm startet lauscht?

Spontan fällt mich nur ein beim Start ein script in Endlosschleife laufen zu lassen.

 

[dms]

Schaue dir mal die Aufgabenplanung an und dort dann die Trigger

Wie ist denn der Prozessablauf und wobei soll nachgeholfen werden

 

[FatManStanding]

Es geht um Linux. Das sieht aus wie Windows.

 

[JumpingCat]

https://sematext.com/blog/auditd-logs-auditbeat-elasticsearch-logsene/

 

[dms]

ich war Dumm

 

[Evil E-Lex]

Mit einem systemd-Service geht das. Die Parameter sind ExecStartPre= bzw. ExecStopPost=.

 

[Uridium]

Es könnte hilfreich sein, wenn Du den konkreten Anwendungsfall schildern würdest.

 

[foofoobar]

Hallo,

gibt es ein Gegenstück zu inotifywait für Prozesse? Da wird ein script oder so ausgeführt wenn sich eine Datei in einem zu überwachenden Ordner ändert. Gibt es etwas das nach Prozessen, z. B. wenn ein bestimmtes Programm startet lauscht?

Spontan fällt mich nur ein beim Start ein script in Endlosschleife laufen zu lassen.

Falls du den Pfad zum Binary anfassen kannst und keinen fork(2) von dem Prozess abfangen willst, sowas in der Art unter dem originalen Pfad ablegen:

#!/bin/bash
do_trigger start
ret = foo.orig
do_trigger end
exit $ret

Ansonsten mal Richtung ftrace/kprobe schauen, bedenke aber das ein Prozess auch durch einen Crash beendet werden kann.

Ergänzung (13. Oktober 2024)

https://sematext.com/blog/auditd-logs-auditbeat-elasticsearch-logsene/

Kann man damit auch das Ende von einem Prozess abfangen auch wenn der Prozess crasht?