Linux系统中strace命令的使用教程

在调试的时候，strace能帮助你追踪到一个程序所执行的系统调用。当你想知道程序和操作系统如何交互的时候，这是极其方便的，比如你想知道执行了哪些系统调用，并且以何种顺序执行。

这个简单而又强大的工具几乎在所有的Linux操作系统上可用，并且可被用来调试大量的程序。

命令用法
让我们看看strace命令如何追踪一个程序的执行情况。

最简单的形式，strace后面可以跟任何命令。它将列出许许多多的系统调用。一开始，我们并不能理解所有的输出，但是如果你正在寻找一些特殊的东西，那么你应该能从输出中发现它。

让我们来看看简单命令ls的系统调用跟踪情况。
 

这是strace命令输出的前几行。其他输出被截去了。

上面的输出部分展示了write系统调用，它把当前目录的列表输出到标准输出。

下面的图片展示了使用ls命令列出的目录内容（没有使用strace）。
 

选项1 寻找被程序读取的配置文件
Strace 的用法之一（除了调试某些问题以外）是你能找到被一个程序读取的配置文件。例如，
 

选项2 跟踪指定的系统调用
strace命令的-e选项仅仅被用来展示特定的系统调用（例如，open，write等等）

让我们跟踪一下cat命令的‘open’系统调用。
 

选项3 跟踪进程
strace不但能用在命令上，而且通过使用-p选项能用在运行的进程上。
 

选项4 strace的统计概要
它包括系统调用的概要，执行时间，错误等等。使用-c选项能够以一种整洁的方式展示：
 

选项5 保存输出结果
通过使用-o选项可以把strace命令的输出结果保存到一个文件中。
 

之所以以sudo来运行上面的命令，是为了防止用户ID与所查看进程的所有者ID不匹配的情况。

选项6 显示时间戳
使用-t选项，可以在每行的输出之前添加时间戳。
 

选项7 更精细的时间戳
-tt选项可以展示微秒级别的时间戳。
 

-ttt也可以向上面那样展示微秒级的时间戳，但是它并不是打印当前时间，而是显示自从epoch（译注：1970年1月1日00:00:00 UTC）以来的所经过的秒数。
 

选项8 相对时间
-r选项展示系统调用之间的相对时间戳。