strace 线程跟踪详解

快来打我* 2022-07-14 03:43 242阅读 0赞

# 简介 #

strace常用来跟踪进程执行时的系统调用和所接收的信号。 在Linux世界，进程不能直接访问硬件设备，当进程需要访问硬件设备(比如读取磁盘文件，接收网络数据等等)时，必须由用户态模式切换至内核态模式，通 过系统调用访问硬件设备。strace可以跟踪到一个进程产生的系统调用,包括参数，返回值，执行消耗的时间。

# 相关知识 #

## [常见系统调用函数][Link 1] ##

eg:
    fork        创建一个新进程  
    clone       按指定条件创建子进程  
    execve      运行可执行文件  
    exit        中止进程 
    nanosleep   使进程睡眠指定的时间 
    pause       挂起进程，等待信号 
    wait        等待子进程终止   
    waitpid     等待指定子进程终止  
    socket      建立socket  
    bind        绑定socket到端口  
    connect     连接远程主机  
    accept      响应socket连接请求  
    send        通过socket发送信息  
    recv        通过socket接收信息  
    mmap        映射虚拟内存页
    munmap      去除内存页映射  
    mremap      重新映射虚拟内存地址   
    msync       将映射内存中的数据写回磁盘   
    listen      监听socket端口  
    select      对多路同步I/O进行轮询  
    shutdown    关闭socket上的连接  
    readv       从文件读入数据到缓冲数组中  
    writev      将缓冲数组里的数据写入文件  
    pread       对文件随机读  
    pwrite      对文件随机写  
    lseek       移动文件指针    
    dup         复制已打开的文件描述字    
    flock       文件加/解锁   
    poll        I/O多路转换   
    truncate    截断文件

### 部分详细说明 ###

#### [mmap][] ####

#### [poll & select][poll _ select] ####

## [Linux信号（signal) 机制分析][Linux_signal_] ##

信号本质,软中断信号（signal，又简称为信号）用来通知进程发生了异步事件。在软件层次上是对中断机制的一种模拟，在原理上，一个进程收到一个信号与处理器收到一个中断请求可以说是一样的。信号是进程间通信机制中唯一的异步通信机制，一个进程不必通过任何操作来等待信号的到达，事实上，进程也不知道信号到底什么时候到达。进程之间可以互相通过系统调用kill发送软中断信号。内核也可以因为内部事件而给进程发送信号，通知进程发生了某个事件。信号机制除了基本通知功能外，还可以传递附加信息。

收到信号的进程对各种信号有不同的处理方法。处理方法可以分为三类：

*  第一种是类似中断的处理程序，对于需要处理的信号，进程可以指定处理函数，由该函数来处理。
 *  第二种方法是，忽略某个信号，对该信号不做任何处理，就象未发生过一样。
 *  第三种方法是，对该信号的处理保留系统的默认值，这种缺省操作，对大部分的信号的缺省操作是使得进程终止。进程通过系统调用signal来指定进程对某个信号的处理行为。

--------------------

# strace 参数 #

-c 统计每一系统调用的所执行的时间,次数和出错的次数等. -d 输出strace关于标准错误的调试信息. -f 跟踪由fork调用所产生的子进程. -ff 如果提供-o filename,则所有进程的跟踪结果输出到相应的filename.pid中,pid是各进程的进程号. -F 尝试跟踪vfork调用.在-f时,vfork不被跟踪. -h 输出简要的帮助信息. -i 输出系统调用的入口指针. -q 禁止输出关于脱离的消息. -r 打印出相对时间关于,,每一个系统调用. -t 在输出中的每一行前加上时间信息. -tt 在输出中的每一行前加上时间信息,微秒级. -ttt 微秒级输出,以秒了表示时间. -T 显示每一调用所耗的时间. -v 输出所有的系统调用.一些调用关于环境变量,状态,输入输出等调用由于使用频繁,默认不输出. -V 输出strace的版本信息. -x 以十六进制形式输出非标准字符串 -xx 所有字符串以十六进制形式输出. -a column 设置返回值的输出位置.默认 为40. -e expr 指定一个表达式,用来控制如何跟踪 -o filename 将strace的输出写入文件filename -p pid 跟踪指定的进程pid. 一般用于跟踪后台程序 -s strsize 指定输出的字符串的最大长度.默认为32. -u username 以username 的UID和GID执行被跟踪的命令

## strace的-e trace选项 ##

-e trace=file 跟踪和文件访问相关的调用(参数中有文件名) -e trace=process 和进程管理相关的调用，比如fork/exec/exit_group -e trace=network 和网络通信相关的调用，比如socket/sendto/connect -e trace=signal 信号发送和处理相关，比如kill/sigaction -e trace=desc 和文件描述符相关，比如write/read/select/epoll等 -e trace=ipc 进程见同学相关，比如shmget等

# strace 示例 #

<table> 
 <tbody> 
 <tr> 
 <td> 1.跟踪nginx, 看其启动时都访问了哪些文件 strace -tt -T -f -e trace=file -o /data/log/strace.log -s 1024 2&gt;&amp;1 ./nginx </td> 
 </tr> 
 <tr> 
 <td> 2. 定位程序异常退出 strace -ttf -T -p 10893 -o tmp -e trace=process 2&gt;&amp;1 </td> 
 </tr> 
 <tr> 
 <td> 3.程序启动加载文件 strace -e open,acces ./sh 2&gt;&amp;1 | grep fileName </td> 
 </tr> 
 <tr> 
 <td> 4. 查选程序耗时 strace -c -p 11084 </td> 
 </tr> 
 <tr> 
 <td> 5. 查看所有的系统调用 trace -T -tt -f -s 3000 -o tmp1.out ./tmp.sh | while read line ; do echo $line | sed ‘/”/,/”/s#x#\\x#g’ |xargs -0 printf ;done </td> 
 </tr> 
 <tr> 
 <td> 6.链接服务器失败 strace -e poll,select,connect,recvfrom,sendto nc www.baidu.com 80 </td> 
 </tr> 
 </tbody> 
</table>

注：pstree -p pid 可以查看多线程程序的进程树。来跟踪具体子进程

[Link 1]: http://www.oschina.net/question/565065_72572
[mmap]: http://blog.chinaunix.net/uid-26669729-id-3077015.html
[poll _ select]: http://blog.csdn.net/chen8238065/article/details/48315085
[Linux_signal_]: http://www.cnblogs.com/hoys/archive/2012/08/19/2646377.html