34、linux shell，常用函数strace

1、说明

strace - trace system calls and signals

2、option

1）strace -p pid  跟踪某个后台进程

2）strace -o filename 把跟踪结果输出到文件

3）strace -T 记录每个系统调用花费的时间，可以看看哪个系统调用时间长

参考

4）strace -t（或者 -tt）记录每个系统调用发生是的时间（时分秒的格式）

5）strace -s 1024 显示系统调用参数时，字符串显示的长度，默认是32，如果字符串参数很长，很多信息显示不出来。

6）strace -e trace=nanosleep 只记录相关的系统调用信息。

        -e trace=network // 只记录和网络api相关的系统调用

        -e trace=file // 只记录涉及到文件名的系统调用

        -e trace=desc // 只记录涉及到文件句柄的系统调用

              =all //所有系统调用

              =execve

        -e trace=set 只跟踪指定set集中的系统调用。如:-e trace=open,close,

        rean,write表示只跟踪这四个系统调用。默认的为set=all.

还有其他的包括process，ipc，signal等。

7）-f ：除了跟踪当前进程外，还跟踪其子进程。

8）-u username -- run command as username handling setuid and/or setgid

3、示例

strace -o output.txt -T -tt -e trace=all -p 28979  //跟踪28979进程的所有系统调用（-e trace=all），并统计系统调用的花费时间，以及开始时间（并以可视化的时分秒格式显示），最后将记录结果存在output.txt文件里面。

4、strace

1)类似于windows下的processexp.exe

   可以监控系统调用

2)类似于windows下的depand工具

   可以检查程序的依赖库。比linux下的ldd更强大.

5、Linux内核会为每一个进程在/proc/建立一个以其pid为名的目录用来保存进程的相关信息，而其子目录fd保存的是该进程打开的所有文件的fd。

参考

【1】 http://blog.csdn.net/zdl1016/article/details/6359598

【2】 对strace给出了3个非常好的案例

http://www.linuxsense.org/archives/413.html

【3】 对命令做了一个详尽的列出，并给出实例

http://www.jb51.net/os/RedHat/1156.html

【4】 对参数作了独到的讲解和翻译

http://hi.baidu.com/edeed/blog/item/e3eba40f227021e6ab6457bf.html

【5】 http://blogimg.chinaunix.net/blog/upfile/070331234055.pdf