34、linux shell，常用函數strace

1、說明

strace - trace system calls and signals

2、option

1）strace -p pid  跟蹤某個後台進程

2）strace -o filename 把跟蹤結果輸出到檔案

3）strace -T 記錄每個系統調用花費的時間，可以看看哪個系統調用時間長

參考

4）strace -t（或者 -tt）記錄每個系統調用發生是的時間（時分秒的格式）

5）strace -s 1024 顯示系統調用參數時，字串顯示的長度，預設是32，如果字串參數很長，很多資訊顯示不出來。

6）strace -e trace=nanosleep 只記錄相關的系統調用資訊。

        -e trace=network // 只記錄和網路api相關的系統調用

        -e trace=file // 只記錄涉及到檔案名稱的系統調用

        -e trace=desc // 只記錄涉及到檔案控制代碼的系統調用

              =all //所有系統調用

              =execve

        -e trace=set 只跟蹤指定set集中的系統調用。如:-e trace=open,close,

        rean,write表示只跟蹤這四個系統調用。預設的為set=all.

還有其他的包括process，ipc，signal等。

7）-f ：除了跟蹤當前進程外，還跟蹤其子進程。

8）-u username -- run command as username handling setuid and/or setgid

3、樣本

strace -o output.txt -T -tt -e trace=all -p 28979  //跟蹤28979進程的所有系統調用（-e trace=all），並統計系統調用的花費時間，以及開始時間（並以可視化的時分秒格式顯示），最後將記錄結果存在output.txt檔案裡面。

4、strace

1)類似於windows下的processexp.exe

   可以監控系統調用

2)類似於windows下的depand工具

   可以檢查程式的依賴庫。比linux下的ldd更強大.

5、Linux核心會為每一個進程在/proc/建立一個以其pid為名的目錄用來儲存進程的相關資訊，而其子目錄fd儲存的是該進程開啟的所有檔案的fd。

參考

【1】 http://blog.csdn.net/zdl1016/article/details/6359598

【2】 對strace給出了3個非常好的案例

http://www.linuxsense.org/archives/413.html

【3】 對命令做了一個詳盡的列出，並給出執行個體

http://www.jb51.net/os/RedHat/1156.html

【4】 對參數作了獨到的講解和翻譯

http://hi.baidu.com/edeed/blog/item/e3eba40f227021e6ab6457bf.html

【5】 http://blogimg.chinaunix.net/blog/upfile/070331234055.pdf