Usted podría utilizar dtrace para determinar lo que está creando el archivo, afirman que la utilización de iosnoop.d que pasa por debajo de dtrace revelará qué aplicaciones están usando el disco y los archivos a los que están leyendo o escribiendo. Esto implicaría la captura de su creación o acceso de escritura, "en vivo".
Si eso no revelar quién creó el archivo podría ser debido a que el proceso es una comunicación más estrecha con el filessytem y hfsslower.d puede ser necesaria para la localización de la IO en este archivo.
También puede ver si el archivo está abierto en la actualidad, y si es así por el cual, mediante lsof.
Las sugerencias anteriores debe revelar lo que está escrito este archivo, que creo que es la root de su pregunta.
Pero específicamente para responder a su pregunta, no, usted no debe "bloqueo" en el directorio root de su disco de inicio como este no es aconsejable la práctica segura y puede impedir que el sistema operativo se inicie o funcionando como se esperaba. Supongo que de aquí que por el bloqueo que significa el Buscador concepto de bloqueo de un archivo, o el POSIX conceptos de restringir los permisos y el uso de la uchg/schg archivo de banderas a través de chflags. Mientras que Mac OS X no suele crear nuevos archivos en esta ubicación, de forma arbitraria, los cambios en los permisos y la propiedad de los efectos del sistema de ficheros recorrido por los usuarios y los procesos y, en general, los sistemas *nix esperar que el volumen de la root del directorio para ser mutable. Muchos de los procesos y comandos *nix utilizar esto como un retroceso por defecto, y es visto a menudo se utiliza en ciertos casos en los que un inicio de sesión que se produce y no hay ninguna CASA, por ejemplo. Mientras que es posible que el ave no inmediatos a corto plazo efectos negativos, no es una práctica sabia ni tampoco es el mejor método para determinar cuál es la causa de su misteriosa de creación del archivo.
Saber más acerca del archivo también podría ayudar a responder a su pregunta subyacente.
