em vez de lsof, fs_usage ou ps use o opensnoop baseado em DTrace

Por exemplo, observe quais arquivos são tocados pelo Safari quando você está navegando na web com a chave -n para filtrar nomes de processos: sudo opensnoop -n Safari

Ou qual processo está acessando / etc / passwd? Use a opção -f para filtragem baseada em arquivo: sudo opensnoop -f / etc / passwd

Este prático script vem com todos os OS X desde o 10.5 Leopard.