# opensnoop
> 跟踪系统中打开的文件标识符.
- 输出当前系统内被打开的所有文件:
`sudo opensnoop`
- 跟踪给定进程名,打开的所有文件:
`sudo opensnoop -n {{进程名}}`
- 跟踪给定 PID(进程号),打开的所有文件:
`sudo opensnoop -p {{PID进程号}}`
- 跟踪打开了指定文件的继承:
`sudo opensnoop -f {{路径/文件}}`