Linux strace

strace 示例

1.跟踪nginx, 看其启动时都访问了哪些文件
strace -tt -T -f -e trace=file -o /data/log/strace.log -s 1024 2>&1 ./nginx

2. 定位程序异常退出
strace -ttf -T -p 10893 -o tmp -e trace=process 2>&1

3.程序启动加载文件
strace -e open,acces ./sh 2>&1 | grep fileName

4. 查选程序耗时
strace -c -p 11084

5.链接服务器失败
strace -e poll,select,connect,recvfrom,sendto nc www.baidu.com 80

注：pstree -p pid 可以查看多线程程序的进程树。来跟踪具体子进程

使用cheat可以看到strace通常使用方法:

xiaobaoqiu@xiaobaoqiu:~$ cheat strace
# 基本使用
strace <command>

# 将trace结构写到文件,使用-o参数
strace -o strace.out <other switches> <command>

# 只trace open()这个系统调用
strace -e trace=open <command>

# trace所有会打开文件的系统调用
strace -e trace=file <command>

# trace所有和进程管理相关的系统调用,再查看一个进程的fork,wait和exec等步骤的时候很有用
strace -e trace=process <command>

# 当前进程fork出来的子进程也trace
strace -f <command>

# 每个系统调用计数,包括:调用时间,调用次数,错误次数
strace -c <command>

# trace某一个进程(可以指定多个pid)
strace -p <pid>

通常而言,我们使用-c选项找出最耗时的系统调用,再使用-e选项跟踪这个操作

-c 选项使用完成后退出可看结果。

https://www.tecmint.com/cheat-command-line-cheat-sheet-for-linux-users/