strace

伴生_0904

已于 2024-09-05 22:09:25 修改

阅读量435

点赞数 4

分类专栏： Linux 常用工具文章标签：服务器运维

于 2024-09-05 22:08:27 首次发布

本文链接：https://blog.csdn.net/weixin_45705773/article/details/141941657

版权

Linux 常用工具专栏收录该内容

4 篇文章 0 订阅

订阅专栏

strace 是一个强大的工具，广泛用于调试和分析程序在 Linux 和 Unix 环境中的行为。它主要用于跟踪系统调用和信号，下面是一些常见的使用场景：

1. 调试程序故障

找出崩溃原因：当一个程序崩溃或出现意外行为时，使用 strace 可以帮助开发人员快速定位问题。通过查看程序在崩溃前进行了哪些系统调用，可以获得有关错误来源的重要线索。
检查文件或网络操作：查看程序在处理文件或进行网络通信时的行为，确认其是否按照预期执行。

2. 性能分析

确定瓶颈：使用 strace 可以查看系统调用的时间消耗，从而识别程序中的潜在性能瓶颈。
监测 I/O 操作：strace 可以跟踪文件的打开、读取和写入操作，帮助识别是否存在过多的 I/O 操作导致性能问题。

3. 了解程序行为

查看系统调用：通过 strace，可以了解某个程序运行时所调用的所有系统调用，包括文件操作、进程管理和内存管理等，以便更好地理解其内部机制。
信号处理: 查看程序如何处理信号，例如中断、停止或终止信号，帮助确认程序是否能够正确响应特定信号。

4. 监控程序执行

跟踪进程行为：通过 strace 可以监控运行中的程序，查看它们的系统调用和行为。例如，可以实时观察后台服务的运行状态。
获取调用统计：通过 -c 选项，strace 可以提供每个系统调用的统计数据，帮助量化程序的系统调用开销和出现频率。

5. 安全分析

分析恶意软件：在安全研究中，strace 可用于跟踪恶意软件的行为，帮助安全分析师了解其如何与系统交互，以及对系统造成的影响。
验证系统调用：检查程序是否执行了意外的或不合规的系统调用，可以利用 strace 作为安全性验证的一部分。

6. 兼容性检查

确认库和依赖关系：使用 strace 可以分析程序在运行时加载哪些共享库和依赖文件，帮助确认最新的程序版本是否能够正确运行于目标系统上。

7. 了解多进程或多线程程序

跟踪进程创建和消亡：strace 能够帮助开发人员理解多进程或多线程程序的行为，查看子进程的创建（fork）和执行（exec）过程。

示例使用场景

调试崩溃的应用：

strace -o output.strace ./problematic_application

分析 Web 服务器的请求处理：

strace -f -e trace=network -c /usr/sbin/nginx

监控 I/O 性能：
```
strace -e trace=file -tt -p <PID>
```

总结

strace 是一个多功能的工具，不仅对开发者和系统管理员在调试和优化程序时非常有用，也适用于安全分析和性能监控。在各种场合中使用 strace 可以帮助深入理解程序与操作系统之间的交互，为程序的改进和修复提供宝贵的信息。

usage: strace [-CdffhiqrtttTvVwxxy] [-I n] [-e expr]...
              [-a column] [-o file] [-s strsize] [-P path]...
              -p pid... / [-D] [-E var=val]... [-u username] PROG [ARGS]
   or: strace -c[dfw] [-I n] [-e expr]... [-O overhead] [-S sortby]
              -p pid... / [-D] [-E var=val]... [-u username] PROG [ARGS]

Output format:
  -a column      alignment COLUMN for printing syscall results (default 40)
  -i             print instruction pointer at time of syscall
  -k             obtain stack trace between each syscall (experimental)
  -o file        send trace output to FILE instead of stderr
  -q             suppress messages about attaching, detaching, etc.
  -r             print relative timestamp
  -s strsize     limit length of print strings to STRSIZE chars (default 32)
  -t             print absolute timestamp
  -tt            print absolute timestamp with usecs
  -T             print time spent in each syscall
  -x             print non-ascii strings in hex
  -xx            print all strings in hex
  -y             print paths associated with file descriptor arguments
  -yy            print protocol specific information associated with socket file descriptors

Statistics:
  -c             count time, calls, and errors for each syscall and report summary
  -C             like -c but also print regular output
  -O overhead    set overhead for tracing syscalls to OVERHEAD usecs
  -S sortby      sort syscall counts by: time, calls, name, nothing (default time)
  -w             summarise syscall latency (default is system time)

Filtering:
  -e expr        a qualifying expression: option=[!]all or option=[!]val1[,val2]...
     options:    trace, abbrev, verbose, raw, signal, read, write, fault
  -P path        trace accesses to path

Tracing:
  -b execve      detach on execve syscall
  -D             run tracer process as a detached grandchild, not as parent
  -f             follow forks
  -ff            follow forks with output into separate files
  -I interruptible
     1:          no signals are blocked
     2:          fatal signals are blocked while decoding syscall (default)
     3:          fatal signals are always blocked (default if '-o FILE PROG')
     4:          fatal signals and SIGTSTP (^Z) are always blocked
                 (useful to make 'strace -o FILE PROG' not stop on ^Z)

Startup:
  -E var         remove var from the environment for command
  -E var=val     put var=val in the environment for command
  -p pid         trace process with process id PID, may be repeated
  -u username    run command as username handling setuid and/or setgid

Miscellaneous:
  -d             enable debug output to stderr
  -v             verbose mode: print unabbreviated argv, stat, termios, etc. args
  -h             print help message
  -V             print version