# Trouver les fichiers accèdés en écriture

**URL:** <https://www.debian-fr.org/t/trouver-les-fichiers-accedes-en-ecriture/19418>\
**Category:** Programmation\
**Created:** [Février 20, 2016, 7:22 UTC](https://www.debian-fr.org/t/trouver-les-fichiers-accedes-en-ecriture/19418 "2016-02-20T19:22:48Z")\
**Posts on this page:** 4\
**Page:** 1

<div class="post-metadata">

**Author:** ![molux](https://www.debian-fr.org/letter_avatar_proxy/v4/letter/m/898d66/32.png) [@molux](https://www.debian-fr.org/u/molux)\
**Post date:** [Février 20, 2016, 7:22 UTC](https://www.debian-fr.org/t/trouver-les-fichiers-accedes-en-ecriture/19418/1 "2016-02-20T19:22:48Z")

</div>

Bonjour,

Je suis en train de me monter une petite distribution live perso à partir d’un debootstrap minimal et un xfce. Le but de cette distribution est d’être collé sur une clé USB.  
Je souhaite pouvoir modifier ma clef, mais seulement quand je le souhaite, les 3/4 du temps je souhaite que le système n’écrive pas sur la clef.

J’aimerai connaitre les fichiers ouverts en écriture sur mon système (un peu a la mode FileMonitor) pour créer des liens symboliques en RAM.

Bien entendu il y’a les fichiers évidents /var/log, mstab, resolv.conf, etc…  
mais il y’en a des plus dur à trouver, par exemple pour xfce , jack, etc…

J’utilise : strace, lsof et un script qui me permet d’indiquer les fichiers créer avant le boot (chroot apres le debostrap) et les fichiers après le démarrage de l’interface graphique

Je m’apprête à modifier mon script pour qu’il m’affiche les fichiers modifiés sur les dates et heures de modification par rapport a l’original (post install) pour essayer de trouver les fichiers modifiés.

Si non j’imagine que je peux monter la partition en read only, booter, et me palucher tout les /var/log pour voir les programme hurler a la mort

Mais y’a t’il une meilleur solution, un peu plus académique, pour voir les accès en ecriture en temps réel ?

Meci d’avance

Molux

PS: Lorsque je regarde les scripts LiveHelper ou sur DebianLiveXfce, il s’avère que rien ne semble être fait pour limiter les écritures sur le support, c’est une peu léger non ? j’ai peu être laissé passer quelque chose…

---

<div class="post-metadata">

**Author:** ![fran.b](https://www.debian-fr.org/letter_avatar_proxy/v4/letter/f/d78d45/32.png) [@fran.b](https://www.debian-fr.org/u/fran.b)\
**Post date:** [Février 20, 2016, 7:22 UTC](https://www.debian-fr.org/t/trouver-les-fichiers-accedes-en-ecriture/19418/2 "2016-02-20T19:22:49Z")

</div>

Laisse tomber ton usine à gaz à base de liens et va te documenter sur unionfs, c’est LA solution à ton problème, c’est là dessus que j’ai bati clefagreg ([http://clefagreg.dnsalias.org](http://clefagreg.dnsalias.org)) qui jusqu’à la version 3.0 était fondée sur un système à base de lien et de système de fichiers en lecture seule.

---

<div class="post-metadata">

**Author:** ![molux](https://www.debian-fr.org/letter_avatar_proxy/v4/letter/m/898d66/32.png) [@molux](https://www.debian-fr.org/u/molux)\
**Post date:** [Février 20, 2016, 7:22 UTC](https://www.debian-fr.org/t/trouver-les-fichiers-accedes-en-ecriture/19418/3 "2016-02-20T19:22:49Z")

</div>

Salut Fran.d,

Comment ça une usine à gaz…non mais !

Bon…Si y’a plus classe que les “ln -s” je prends 😛  
Merci pour ton info et ton lien, je vais regarder ça.  
(je d’oublis pas la coche verte dès que j’ai jeté un oeil après mangé.)

un grand MERCI

Molux

---

<div class="post-metadata">

**Author:** ![molux](https://www.debian-fr.org/letter_avatar_proxy/v4/letter/m/898d66/32.png) [@molux](https://www.debian-fr.org/u/molux)\
**Post date:** [Février 20, 2016, 7:22 UTC](https://www.debian-fr.org/t/trouver-les-fichiers-accedes-en-ecriture/19418/4 "2016-02-20T19:22:49Z")

</div>

Effectivement unionfs semble correspondre à ce que je recherche  
Merci

Molux
