Strace的使用

最新推荐文章于 2024-06-01 17:31:29 发布

turkeyzhou

最新推荐文章于 2024-06-01 17:31:29 发布

阅读量1.6k

点赞数

分类专栏： linux/ubuntu 文章标签： file signal unix exchange sockets command

本文链接：https://blog.csdn.net/turkeyzhou/article/details/5041130

版权

linux/ubuntu 专栏收录该内容

46 篇文章 0 订阅

订阅专栏

strace命令用法
作者：来源：zz 发表时间：2007-02-01
http://blog.linuxmine.com/i554

strace命令用法

调用:
strace [ -dffhiqrtttTvxx ] [ -acolumn ] [ -eexpr ] ...
[ -ofile ] [ -ppid ] ... [ -sstrsize ] [ -uusername ] [ command [ arg ... ] ]

strace -c [ -eexpr ] ... [ -Ooverhead ] [ -Ssortby ] [ command [ arg ... ] ]
功能:

-f 跟踪由fork调用所产生的子进程.
-ff 如果提供-o filename,则所有进程的跟踪结果输出到相应的filename.pid中,pid是各进程的进程号.
-F 尝试跟踪vfork调用.在-f时,vfork不被跟踪.
-h 输出简要的帮助信息.
-i 输出系统调用的入口指针.
-q 禁止输出关于脱离的消息.
-r 打印出相对时间关于,,每一个系统调用.

将strace的输出写入文件filename
-p pid

27207 mkdir("/tmp/.ICE-unix", 0777) = -1 EEXIST (File exists)
27207 lstat64("/tmp/.ICE-unix", {st_mode=S_IFDIR|S_ISVTX|0755, st_size=4096, ...}) = 0
27207 unlink("/tmp/.ICE-unix/dcop27207-1066844596") = -1 ENOENT (No such file or directory)
27207 bind(3, {sin_family=AF_UNIX, path="/tmp/.ICE-unix/dcop27207-1066844596"}, 38) = -1 EACCES (Permission
denied)
27207 write(2, "_KDE_IceTrans", 13) = 13
27207 write(2, "SocketCreateListener: failed to "..., 46) = 46
27207 close(3) = 0 27207 write(2, "_KDE_IceTrans", 13) = 13
27207 write(2, "SocketUNIXCreateListener: ...Soc"..., 59) = 59
27207 umask(0) = 0 27207 write(2, "_KDE_IceTrans", 13) = 13
27207 write(2, "MakeAllCOTSServerListeners: fail"..., 64) = 64
27207 write(2, "Cannot establish any listening s"..., 39) = 39

其中第 /tmp/.ICE-unix 目录，权限为 0777，这个操作因为目录已经存在而失败了。
第 lstat64）检查了目录状态，并显示这个目录的权限是 0755，这里出现了第
行错误的线索：程序试图创建属性为 0777 的目录，但是已经存在了一个属性为 0755 的目录。第
统调用（unlink）试图删除一个文件，但是这个文件并不存在。这并不奇怪，因为这个操作只是试图删掉
可能存在的老文件。

但是，第四行确认了错 /tmp/.ICE-unix/dcop27207-1066844596，但是出现了拒绝
访问错误。. ICE_unix 目录的用户和组都是 root，并且只有所有者具有写权限。一个非 root 用户无法在
这个目录下面建立文件，如果把目录属性改成 0777，则前面的操作有可能可以执行，而这正是第
误出现时进行过的操作。

所以我运行了 chmod 0777 /tmp/.ICE-unix之后KDE 就可以正常启动了，问题解决了，用 strace 进行跟
踪调试只需要花很短的几分钟时间跟踪程序运行，然后检查并分析输出文件。

位(sticky bit)。给目录设置粘滞位可以阻止一个用户随意删除可写目录下面其他人的文件。一般
/tmp 目录因为这个原因设置了粘滞位。KDE 可以正常启动之后，运行 chmod +t /tmp/.ICE-unix 给.ICE
_unix 设置粘滞位。

[BOLD]解决库依赖问题[/BOLD]

-t 在输出中的每一行前加上时间信息.
-tt 在输出中的每一行前加上时间信息,微秒级.
-ttt 微秒级输出,以秒了表示时间.
-T 显示每一调用所耗的时间.
-v 输出所有的系统调用.一些调用关于环境变量,状态,输入输出等调用由于使用频繁,默认不输出.
-V 输出strace的版本 .
-x 以十六进制形式输出非标准字符串
-xx 所有字符串以十六进制形式输出.
-a column
设置返回值的输出位置.默认为 40.
-e expr
指定一个表达式,用来控制如何跟踪.格式如下:
[qualifier=][!]value1[,value2]...
qualifier只能是 trace,abbrev,verbose,raw,signal,read,write其中之一.value是用来限定的符号或数字.默
认的qualifier是 trace.感叹号是否定符号.例如:
-eopen等价于 -e trace=open,表示只跟踪open调用.而-etrace!=open表示跟踪除了open以外的其他调
用.有两个特殊的符号 all 和 none.
注意有些shell使用!来执行历史记录里的命令,所以要使用//.

-e trace=set
只跟踪指定的系统调用.例如:-e trace=open,close,rean,write表示只跟踪这四个系统调用.默认的为set=a
ll.
-e trace=file
只跟踪有关文件操作的系统调用.
-e trace=process
只跟踪有关进程控制的系统调用.
-e trace=network
跟踪与网络有关的所有系统调用.
-e strace=signal
跟踪所有与系统信号有关的系统调用
-e trace=ipc
跟踪所有与进程通讯有关的系统调用
-e abbrev=set
设定strace输出的系统调用的结果集.-v 等与 abbrev=none.默认为abbrev=all.
-e raw=set
将指定的系统调用的参数以十六进制显示.
-e signal=set
指定跟踪的系统信号.默认为all.如signal=!SIGIO(或者signal=!io),表示不跟踪SIGIO信号.
-e read=set
输出从指定文件中读出的数据.例如:
-e read=3,5
-e write=set
输出写入到指定文件中的数据.
-o filename

将strace的输出写入文件filename
-p pid
跟踪指定的进程pid.
-s strsize
指定输出的字符串的最大长度.默认为 32.文件名一直全部输出.
-u username
以username的UID和GID执行被跟踪的命令.

用 strace 调试程序
在理想世界里，每当一个程序不能正常执行一个功能时，它就会给出一个有用的错误提示，告诉你在
足够的改正错误的线索。但遗憾的是，我们不是生活在理想世界里，起码不总是生活在理想世界里。有
时候一个程序出现了问题，你无法找到原因。

这就是调试程序出现的原因。strace是一个必不可少的调试工具，strace用来监视系统调用。你不仅可以
调试一个新开始的程序，也可以调试一个已经在运行的程序（把 strace 绑定到一个已有的 PID 上面）。

首先让我们看一个真实的例子：

[BOLD]启动 KDE 时出现问题[/BOLD]

前一段时间，我在启动 KDE 的时候出了问题，KDE 的错误信息无法给我任何有帮助的线索。

代码：

_KDE_IceTransSocketCreateListener: failed to bind listener
_KDE_IceTransSocketUNIXCreateListener: ...SocketCreateListener() failed
_KDE_IceTransMakeAllCOTSServerListeners: failed to create listener for local

Cannot establish any listening sockets DCOPServer self-test failed.

对我来说这个错误信息没有太多意义，只是一个对 KDE 来说至关重要的负责进程间通信的程序无法启动。
我还可以知道这个错误和 ICE 协议（Inter Client Exchange）有关，除此之外，我不知道什么是 KDE 启
动出错的原因。

我决定采用 strace 看一下在启动 dcopserver 时到底程序做了什么：

代码：

strace -f -F -o ~/dcop-strace.txt dcopserver

这里 -f -F 选项告诉 strace 同时跟踪 fork 和 vfork 出来的进程，-o 选项把所有 strace输出写到~/dcop-st
race.txt 里面，dcopserver 是要启动和调试的程序。

再次出现错误之后，我检查了错误输出文件 dcop-strace.txt，文件里有很多系统调用的记录。在程序运行
出错前的有关记录如下：

代码：

位(sticky bit)。给目录设置粘滞位可以阻止一个用户随意删除可写目录下面其他人的文件。一般
/tmp 目录因为这个原因设置了粘滞位。KDE 可以正常启动之后，运行 chmod +t /tmp/.ICE-unix 给.ICE
_unix 设置粘滞位。

[BOLD]解决库依赖问题[/BOLD]

starce 的另一个用处是解决和动态库相关的问题。当对一个可执行文件运行 ldd 时，它会告诉你程序使
用的动态库和找到动态库的位置。但是如果你正在使用一个比较老的 glibc 版本（2.2 或更早），你可能会
有一个有 bug 的 ldd 程序，它可能会报告在一个目录下发现一个动态库，但是真正运行程序时动态连接
程序（/lib/ld-linux.so.2）却可能到另外一个目录去找动态连接库。这通常因为/etc/ld.so.conf 和 /etc/ld.
so.cache 文件不一致，或者/etc/ld.so.cache 被破坏。在 glibc 2.3.2 版本 ld-li
nux 的这个 bug 已经被解决了。

尽管这样，ldd 并不能把所有程序依赖的动态库列出来，系统调用 dlopen 可以在需要的时候自动调入需
要的动态库，而这些库可能不会被 ldd 列出来。作为 glibc 的一部分的 NSS（Name Server Switch）库就
是一个典型的例子，NSS的一个作用就是告诉应用程序到哪里去寻找系统帐号数据库。应用程序不会直
接连接到 NSS库，glibc 则会通过 dlopen 自动调入 NSS库。如果这样的库偶然丢失，你不会被告知存在
库依赖问题，但这样的程序就无法通过用户名解析得到用户 ID 了。让我们看一个例子：

whoami 程序会给出你自己的用户名，这个程序在一些需要知道运行程序的真正用户的脚本
有用，whoami 的一个示例输出如下：
代码：

# whoami
root

假设因为某种原因在升级 glibc 的过程中负责用户名和用户 ID 转换的库 NSS丢失，我们可以通过把 nss
库改名来模拟这个环境：
代码：

# mv /lib/libnss_files.so.2 /lib/libnss_files.so.2.backup
# whoami
whoami: cannot find username for UID 0

这里你可以看到，运行 whoami 时出现了错误，ldd 程序的输出不会提供有用的帮助：
代码：

# ldd /usr/bin/whoami
libc.so.6 => /lib/libc.so.6 (0x4001f000)
/lib/ld-linux.so.2 => /lib/ld-linux.so.2 (0x40000000)

你只会看到 whoami 依赖 Libc.so.6和 ld-linux.so.2，它没有给出运行 whoami 所必须的其他库。这里时用
strace 跟踪 whoami 时的输出：
代码：

strace -o whoami-strace.txt whoami

open("/lib/libnss_files.so.2", O_RDONLY) = -1 ENOENT (No such file or directory)
open("/lib/i686/mmx/libnss_files.so.2", O_RDONLY) = -1 ENOENT (No such file or directory)
stat64("/lib/i686/mmx", 0xbffff190) = -1 ENOENT (No such file or directory)
open("/lib/i686/libnss_files.so.2", O_RDONLY) = -1 ENOENT (No such file or directory)
stat64("/lib/i686", 0xbffff190) =-1 ENOENT (No such file or directory)

open("/lib/mmx/libnss_files.so.2", O_RDONLY) = -1 ENOENT (No such file or directory)
stat64("/lib/mmx", 0xbffff190) = -1 ENOENT (No such file or directory)
open("/lib/libnss_files.so.2", O_RDONLY) = -1 ENOENT (No such file or directory)
stat64("/lib", {st_mode=S_IFDIR|0755, st_size=2352, ...}) = 0
open("/usr/lib/i686/mmx/libnss_files.so.2", O_RDONLY) = -1 ENOENT (No such file or directory)
stat64("/usr/lib/i686/mmx", 0xbffff190) = -1 ENOENT (No such file or directory)
open("/usr/lib/i686/libnss_files.so.2", O_RDONLY) = -1 ENOENT (No such file or directory)

你可以发现在不同目录下面查找 libnss.so.2 的尝试，但是都失败了。如果没有 strace 这样的工具，很难
发现这个错误是由于缺少动态库造成的。现在只需要找到 libnss.so.2 并把它放回到正确的位置就可以了。

[BOLD]限制 strace 只跟踪特定的系统调用[/BOLD]

如果你已经知道你要找什么，你可以让 strace只跟踪一些类型的系统调用。例如，你需要看看在 configu
re 脚本 execve。让 strace 只记录 execve 的调用用这个命
令：

代码：

strace -f -o configure-strace.txt -e execve ./configure

部分输出结果为：
代码：

2720 execve("/usr/bin/expr", ["expr", "a", ":", "(a)"], [/* 31 vars */]) = 0
2725 execve("/bin/basename", ["basename", "./configure"], [/* 31 vars */]) = 0
2726 execve("/bin/chmod",["chmod", "+x", "conftest.sh"], [/* 31 vars */]) = 0

2729 execve("/bin/rm", ["rm", "-f", "conftest.sh"], [/* 31 vars */]) = 0
2731 execve("/usr/bin/expr", ["expr", "99", "+", "1"], [/* 31 vars */]) = 0
2736 execve("/bin/ln", ["ln", "-s", "conf2693.file", "conf2693"], [/* 31 vars */]) = 0

你已经看到了，strace 不仅可以被程序员使用，普通系统管理员和用户也可以使用 strace 来调试系统错
误。必须承认，strace 的输出不总是容易理解，但是很多输出对大多数人来说是不重要的。你会慢慢学会
从大量输出中找到你可能需要的信息，像权限错误，文件未找到之类的，那时 strace 就会成为一个有力
的工具了。

turkeyzhou

关注

0
点赞
踩
1

收藏

觉得还不错? 一键收藏
0
评论
Strace的使用

strace命令用法作者：来源：zz 发表时间：2007-02-01 http://blog.linuxmine.com/i554 strace命令用法调用: strace [ -dffhiqrtttTvxx ] [ -acolumn ] [ -eexpr ] ... [ -ofile ] [ -ppid ] ... [ -sstrsize ] [ -uu
复制链接

扫一扫

专栏目录