История изменений
Исправление deadNightTiger, (текущая версия) :
Нет, do_sys_open генерирует fsnotify-событие только в случае успеха: http://elixir.free-electrons.com/linux/latest/source/fs/open.c#L1036
Можно отследить создание ранее несуществующего файла, повесив inotify на директорию.
Можно отслеживать вызов open(), прицепившись ptrace к нужным процессам.
Исходная версия deadNightTiger, :
Нет, do_sys_open генерирует fsnotify-событие только в случае успеха: http://elixir.free-electrons.com/linux/latest/source/fs/open.c#L1036
Можно отследить создание ранее несуществующего файла, повесив inotify на директорию.