linux中把进程和用户名关联RT，例如你删除一个文件，你知道删除了这个文件，怎么样通过删除这个事件关联到哪个用户删除的！[解决办法]hook rm, 看rm源代码，当然，删除文件可能不止rm这一个命令，也可能通过API unlink来删除，因此需要到内核中去做这个事情。
