Trackfs ist ein kleines Programm, das Dateisystem-Änderungen, die ein anderes Programm (oder eine Gruppe von Programmen) macht, verfolgt. Es ähnelt »installwatch«, arbeitet aber ganz anders. Während installwatch LD_PRELOAD verwendet, um Bibliotheksfunktionen wie open() und unlink() zu überladen, läßt trackfs das andere Programm bzw. die Programme mit Tracing ablaufen und bekommt so alle Systemaufrufe mit. (hjb)