使用 strace 进行调试

strace 是可用于调试任何正在运行的程序的最佳工具之一。在我们深入之前，您需要熟悉系统调用。熟悉它们非常重要，因为 strace 公开了程序正在使用的系统调用。因此，在介绍 strace 之前，先介绍一些常见的系统调用。
系统调用是“应用程序和 Linux 内核之间的基本接口”。如果您查看手册页，您会发现有很多系统调用，但我不会列出所有系统调用，而是列出您会看到的更常见的调用。

Open() - 用于打开或创建文件的系统调用
Read() - 用于读取文件的系统调用
Write( ) — 用于写入文件的系统调用
Connect() — 用于打开与其他应用程序/网站/等的连接的系统调用。
futex() — 系统调用，用于强制程序等待条件成立或在内存中实现锁定。

我认为最后一项在调试时非常重要。大多数时候，程序挂起是因为存在无法满足的 futex 调用（与 connect 或 read 不同，futux 这个词乍一看并不意味着程序正在等待）。如果您想进一步阅读每个手册页，我已经提供了它们各自手册页的链接。我想在进入 strace 之前介绍这些调用，因为当深入应用程序的内部时，您看到的只是不同的系统调用，如果正确破译，它们可能会指出问题。

Strace

Strace 是我在处理麻烦的流程时喜欢首先使用的工具。它为您提供最多的信息，并在解决无法读/写文件、连接问题或内存问题时为您指明正确的方向。我想向您展示一些用例，因为我大喊大叫不会对您有帮助，并且展示示例将演示 strace 的工作原理

快速警告

在我们探讨 strace 之前，我想先谈谈一些缺点。有许多命令不应该在生产中运行，这就是其中之一。有两个原因；系统暂停和性能。当 strace 运行时，它使用 ptrace() 附加到进程，这会导致它在第一次启动时暂停进程，但对于每个系统调用。这可能会给应用程序带来巨大的开销，并引出我的第二点：它会导致性能问题。

我想通过运行快速测试来演示 strace 对进程的性能影响。

dd 在 0.268796 秒内完成

现在用 strace 运行它（我们正在寻找不会发生的调用），我们可以看到它花费了 13.7205 秒。增幅达 5434%！不用说，这对于任何应用程序来说都是毁灭性的。虽然这是最坏的情况，但我只是想向您展示它对正在运行的应用程序的影响，并确保您在有问题的应用程序上运行 strace。如果您想进一步阅读有关性能的内容，请查看这篇文章。

将 strace 固定到正在运行的进程

ps auxw | grep <process name> | awk '{print " -p " $2}' | xargs strace -o /tmp/trace.txt

运行时间统计

strace 的另一个有用的应用是查看进程将所有时间都花在了什么上。您可以使用上面相同的脚本，但是您可以使用 -c 标志。您的命令将如下所示

ps auxw | grep <process name> | awk '{print " -p " $2}' | xargs strace -o /tmp/trace.txt

当您觉得已经运行了足够长的时间时，请继续中断它并检查输出文件。它看起来与此类似。

一个连接问题

strace -e poll,connect,select,recvfrom,sendto -o trace.txt nc yahoo.com 80

我们可以看到，在尝试 NSCD 后，我们成功连接到 DNS，它通过 poll 和 sendto 调用以及相应的 recvfrom 调用向 yahoo.com 发送了一个 DNS 数据包。为了确认连接成功，我们可以检查 EINPROGRESS 调用。这表明该进程没有被阻止并且将继续处理。这可以在这里看到：