linux中把过程和用户名关联

linux中把进程和用户名关联
RT，例如你删除一个文件，你知道删除了这个文件，怎么样通过删除这个事件关联到哪个用户删除的！
------解决方案--------------------
hook rm, 看rm源代码，当然，删除文件可能不止rm这一个命令，也可能通过API unlink来删除，因此需要到内核中去做这个事情。