一、命令简介
strace是一个有用的诊断、指导和调试工具。系统管理员、诊断专家和故障解决人员将发现，对于解决源代码不易获得的程序的问题，这是非常宝贵的，因为它们不需要重新编译以跟踪它们。学生、黑客和过分好奇的人会发现，通过跟踪甚至是普通程序，可以了解到大量关于系统及其系统调用的信息。程序员会发现，由于系统调用和信号是发生在用户/内核界面上的事件，因此仔细检查该边界对于错误隔离、健全性检查和尝试捕获竞争条件非常有用。strace运行时它拦截并记录进程调用的系统调用和进程接收的信号。每个系统调用的名称、参数及其返回值都打印在标准错误上或打印到使用-o选项指定的文件中。
二、使用示例
1、命令安装
[root@s142 ~]# yum install -y strace
2、查看命令版本
[root@s142 ~]# strace -V
strace – version 4.24
…
3、获取命令帮助
[root@s142 ~]# strace -h
usage: strace [-CdffhiqrtttTvVwxxy] [-I n] [-e expr]…
…
4、strace跟踪ls -h命令
直接在命令前面加上strace命令就可以跟踪命令的执行过程了，会详细的显示命令过程中执行的命令、系统调用、进程接收的信号等。
[root@s142 ~]# strace ls -h
execve(“/usr/bin/ls”, [“ls”, “-h”], 0x7ffcb2bef228 /* 25 vars */) = 0
brk(NULL)
5、strace命令跟踪统计结果简洁显示
使用-c参数可以显示strace命令的统计结果，显示命令执行了哪些系统调用信号、耗时、各系统调用次数等。
[root@s142 ~]# strace -c ls -h
anaconda-ks.cfg
% time seconds usecs/call calls errors syscall
6、查看open调用类型
strace默认查看所有调用信号，使用-e参数可以查看指定类型的调用，减少输出信息。支持的信号包括：trace, abbrev, verbose, raw, signal, read, write, fault, inject, kvm等。
[root@s142 ~]# strace -e open ls -h
open(“/etc/ld.so.cache”, O_RDONLY|O_CLOEXEC) = 3
open(“/lib64/libselinux.so.1”, O_RDONLY|O_CLOEXEC) = 3
open(“/lib64/libcap.so.2”, O_RDONLY|O_CLOEXEC) = 3
open(“/lib64/libacl.so.1”, O_RDONLY|O_CLOEXEC) = 3
open(“/lib64/libc.so.6”, O_RDONLY|O_CLOEXEC) = 3
open(“/lib64/libpcre.so.1”, O_RDONLY|O_CLOEXEC) = 3
open(“/lib64/libdl.so.2”, O_RDONLY|O_CLOEXEC) = 3
open(“/lib64/libattr.so.1”, O_RDONLY|O_CLOEXEC) = 3
open(“/lib64/libpthread.so.0”, O_RDONLY|O_CLOEXEC) = 3
open(“/usr/lib/locale/locale-archive”, O_RDONLY|O_CLOEXEC) = 3
anaconda-ks.cfg
+++ exited with 0 +++
7、显示时间戳
strace输出默认是没有时间信息的，使用-t或者-tt参数我们可以打印命令执行的时间，精确到毫秒。
[root@s142 ~]# strace -t -e open ls -h
03:23:18 open(“/etc/ld.so.cache”, O_RDONLY|O_CLOEXEC) = 3
03:23:18 open(“/lib64/libselinux.so.1”, O_RDONLY|O_CLOEXEC) = 3
8、将strace结果输出到指定文件
如果希望保存strace命令执行的结果，我们可以使用-o参数将内容输出到指定文件。
[root@s142 ~]# strace -t -o /tmp/strace-ls.log ls -h
anaconda-ks.cfg
[root@s142 ~]# cat /tmp/strace-ls.log
03:25:02 execve(“/usr/bin/ls”, [“ls”, “-h”], 0x7fff28de1af0 /* 25 vars */) = 0
9、跟踪正在运行的进程
如果是排查已经正在运行的进程的问题，我们可以使用-p参数跟踪指定进程的系统信号调用。
[root@s142 ~]# sh test.sh &
[1] 5859
[root@s142 ~]# 开始测试
[root@s142 ~]# strace -t -e trace=process -f -p 5859
strace: Process 5859 attached
03:38:58 wait4(-1, [{WIFEXITED(s) && WEXITSTATUS(s) == 0}], 0, NULL) = 5860
三、使用语法及参数说明
1、使用语法
用法：strace [参数] 命令 [命令参数]
2、参数说明
| 参数 | 参数类型 | 参数说明 |
|---|---|---|
| -a column | 输出格式参数 | 用于打印系统调用结果的对齐列（默认为40） |
| -i | 输出格式参数 | 在系统调用时打印指令指针 |
| -k | 输出格式参数 | 获取每个系统调用之间的堆栈跟踪 |
| -o file | 输出格式参数 | 将跟踪输出发送到文件而不是stderr |
| -q | 输出格式参数 | 抑制有关附加、分离等的消息。 |
| -r | 输出格式参数 | 打印相对时间戳 |
| -s strsize | 输出格式参数 | 将打印字符串的长度限制为STRSIZE字符（默认为32） |
| -t | 输出格式参数 | 打印绝对时间戳 |
| -tt | 输出格式参数 | 使用usecs打印绝对时间戳 |
| -T | 输出格式参数 | 打印每个系统调用花费的时间 |
| -x | 输出格式参数 | 以十六进制打印非ascii字符串 |
| -xx | 输出格式参数 | 以十六进制打印所有字符串 |
| -X format | 输出格式参数 | 设置打印命名常量和标志的格式 |
| -y | 输出格式参数 | 与文件描述符参数关联的打印路径 |
| -yy | 输出格式参数 | 打印与套接字文件描述符关联的协议特定信息 |
| -c | 统计参数 | 统计每个系统调用的时间、调用和错误，并报告摘要 |
| -C | 统计参数 | 像-c一样，也可以打印常规输出 |
| -O overhead | 统计参数 | 将跟踪系统调用的开销设置为开销usecs |
| -S sortby | 统计参数 | 按以下方式对系统调用计数排序：时间、调用、名称、无（默认时间） |
| -w | 统计参数 | 统计系统调用延迟（默认为系统时间） |
| -e expr | 过滤参数 | 限定表达式，表达式值可以是trace, abbrev, verbose, raw, signal, read, write, fault, inject, kvm |
| -P path | 过滤参数 | 跟踪访问路径 |
| -b execve | 跟踪参数 | 执行系统调用时分离 |
| -D | 跟踪参数 | 将跟踪进程作为分离的子进程运行，而不是作为父进程运行 |
| -f | 跟踪参数 | 跟着叉子走 |
| -ff | 跟踪参数 | 跟随分叉，输出到单独的文件中 |
| -I interruptible | 跟踪参数 | 可中断信号 1： 没有信号被阻塞 2： 解码系统调用时阻止致命信号（默认） 3： 致命信号始终被阻止（默认情况下为“-o FILE PROG”） 4： 致命信号和SIGTSTP（^Z）始终被阻止 |
| -E var | 启动参数 | 从命令的环境中删除var |
| -E var=val | 启动参数 | 将var=val放在命令的环境中 |
| -p pid | 启动参数 | id为pid的pid跟踪进程，可以重复 |
| -u username | 启动参数 | 处理setuid和/或setgid的用户名运行命令 |
| -d | 启用调试输出到stderr | |
| -v | 详细模式：打印未修改的argv、stat、termios等参数 | |
| -h | 打印帮助信息 | |
| -V | 打印版本信息 | |
| -d | 其他参数 | 启用调试输出到stderr |
| -v | 其他参数 | 详细模式：打印未修改的argv、stat、termios等参数 |
| -h | 其他参数 | 打印帮助信息 |
| -V | 其他参数 | 打印版本信息 |