Как мне найти настоящий двоичный файл / скрипт с помощью which в zsh? [дубликат]

Это невозможно с inotify . Нет конфигурации, которая могла бы исследовать, был ли файл изменен пользователем или процессом, и не будет ли он отслеживать только «добавление к файлам».

И ДАЖЕ, если существует одно событие inotify «добавить в файл», один пользователь может ввести bash_history данные с echo >> , создавая поддельные записи и теряя весь смысл вашего мониторинга.

Вы можете укрепить свои файлы истории, следуя этому совету, и я думаю, что это лучшее, что вы можете сделать:

• Защищенное использование истории bash