strace命令用法[zt]

作者：广东抱米花_冰月 | 来源：互联网 | 2023-08-15 19:07

strace命令用法作者：来源：zz发表时间：2007-02-01浏览次数：20084字号：http:blog

strace命令用法作者&＃xff1a;来源&＃xff1a;zz发表时间&＃xff1a;2007-02-01 浏览次数&＃xff1a;20084 字号&＃xff1a;

http://blog.linuxmine.com/i554

用法

调用:
strace [ -dffhiqrtttTvxx ] [ -acolumn ] [ -eexpr ] ...
[ -ofile ] [ -ppid ] ... [ -sstrsize ] [ -uusername ] [ command [ arg ... ] ]

strace -c [ -eexpr ] ... [ -Ooverhead ] [ -Ssortby ] [ command [ arg ... ] ]
功能:
跟踪程式执行时的系统调用和所接收的信号.通常的用法是strace执行一直到commande结束.
并且将所调用的系统调用的名称、参数和返回值输出到标准输出或者输出到-o指定的文件.
strace是一个功能强大的调试,分析诊断工具.你将发现他是一个极好的帮手在你要调试一个无法看到源码或者源码无法在编译的程序.
你将轻松的学习到一个软件是如何通过系统调用来实现他的功能的.而且作为一个程序设计师,你可以了解到在用户态和内核态是如何通过系统调用和信号来实现程序的功能的.
strace的每一行输出包括系统调用名称,然后是参数和返回值.这个例子:
strace cat /dev/null
他的输出会有:
open(\"/dev/null\",O_RDONLY) &＃61; 3
有错误产生时,一般会返回-1.所以会有错误标志和描述:
open(\"/foor/bar\",)_RDONLY) &＃61; -1 ENOENT (no such file or directory)
信号将输出喂信号标志和信号的描述.跟踪并中断这个命令\"sleep 600\":
sigsuspend({}

用strace调试程序

在理想世界里&＃xff0c;每当一个程序不能正常执行一个功能时&＃xff0c;它就会给出一个有用的错误提示&＃xff0c;告诉你在足够的改正错误的线索。但遗憾的是&＃xff0c;我们不是生活在理想世界里&＃xff0c;起码不总是生活在理想世界里。有时候一个程序出现了问题&＃xff0c;你无法找到原因。

这就是调试程序出现的原因。strace是一个必不可少的调试工具&＃xff0c;strace用来监视系统调用。你不仅可以调试一个新开始的程序&＃xff0c;也可以调试一个已经在运行的程序&＃xff08;把strace绑定到一个已有的PID上面&＃xff09;。

首先让我们看一个真实的例子&＃xff1a;

[BOLD]启动KDE时出现问题[/BOLD]

前一段时间&＃xff0c;我在启动KDE的时候出了问题&＃xff0c;KDE的错误信息无法给我任何有帮助的线索。

代码&＃xff1a;

_KDE_IceTransSocketCreateListener: failed to bind listener
_KDE_IceTransSocketUNIXCreateListener: ...SocketCreateListener() failed
_KDE_IceTransMakeAllCOTSServerListeners: failed to create listener for local

Cannot establish any listening sockets DCOPServer self-test failed.

对我来说这个错误信息没有太多意义&＃xff0c;只是一个对KDE来说至关重要的负责进程间通信的程序无法启动。我还可以知道这个错误和ICE协议&＃xff08;Inter Client Exchange&＃xff09;有关&＃xff0c;除此之外&＃xff0c;我不知道什么是KDE启动出错的原因。

我决定采用strace看一下在启动dcopserver时到底程序做了什么&＃xff1a;

代码&＃xff1a;

strace -f -F -o ~/dcop-strace.txt dcopserver

这里 -f -F选项告诉strace同时跟踪fork和vfork出来的进程&＃xff0c;-o选项把所有strace输出写到~/dcop-strace.txt里面&＃xff0c;dcopserver是要启动和调试的程序。

再次出现错误之后&＃xff0c;我检查了错误输出文件dcop-strace.txt&＃xff0c;文件里有很多系统调用的记录。在程序运行出错前的有关记录如下&＃xff1a;

代码&＃xff1a;

27207 mkdir("/tmp/.ICE-unix", 0777) &＃61; -1 EEXIST (File exists)
27207 lstat64("/tmp/.ICE-unix", {st_mode&＃61;S_IFDIR|S_ISVTX|0755, st_size&＃61;4096, ...}) &＃61; 0
27207 unlink("/tmp/.ICE-unix/dcop27207-1066844596") &＃61; -1 ENOENT (No such file or directory)
27207 bind(3, {sin_family&＃61;AF_UNIX, path&＃61;"/tmp/.ICE-unix/dcop27207-1066844596"}, 38) &＃61; -1 EACCES (Permission denied)
27207 write(2, "_KDE_IceTrans", 13) &＃61; 13
27207 write(2, "SocketCreateListener: failed to "..., 46) &＃61; 46
27207 close(3) &＃61; 0 27207 write(2, "_KDE_IceTrans", 13) &＃61; 13
27207 write(2, "SocketUNIXCreateListener: ...Soc"..., 59) &＃61; 59
27207 umask(0) &＃61; 0 27207 write(2, "_KDE_IceTrans", 13) &＃61; 13
27207 write(2, "MakeAllCOTSServerListeners: fail"..., 64) &＃61; 64
27207 write(2, "Cannot establish any listening s"..., 39) &＃61; 39

其中第一行显示程序试图创建/tmp/.ICE-unix目录&＃xff0c;权限为0777&＃xff0c;这个操作因为目录已经存在而失败了。第二个系统调用&＃xff08;lstat64&＃xff09;检查了目录状态&＃xff0c;并显示这个目录的权限是0755&＃xff0c;这里出现了第一个程序运行错误的线索&＃xff1a;程序试图创建属性为0777的目录&＃xff0c;但是已经存在了一个属性为 0755的目录。第三个系统调用&＃xff08;unlink&＃xff09;试图删除一个文件&＃xff0c;但是这个文件并不存在。这并不奇怪&＃xff0c;因为这个操作只是试图删掉可能存在的老文件。

但是&＃xff0c;第四行确认了错误所在。他试图绑定到/tmp/.ICE-unix/dcop27207-1066844596&＃xff0c;但是出现了拒绝访问错误。. ICE_unix目录的用户和组都是root&＃xff0c;并且只有所有者具有写权限。一个非root用户无法在这个目录下面建立文件&＃xff0c;如果把目录属性改成0777&＃xff0c; 则前面的操作有可能可以执行&＃xff0c;而这正是第一步错误出现时进行过的操作。

所以我运行了chmod 0777 /tmp/.ICE-unix之后KDE就可以正常启动了&＃xff0c;问题解决了&＃xff0c;用strace进行跟踪调试只需要花很短的几分钟时间跟踪程序运行&＃xff0c;然后检查并分析输出文件。

说明&＃xff1a;运行chmod 0777只是一个测试&＃xff0c;一般不要把一个目录设置成所有用户可读写&＃xff0c;同时不设置粘滞位(sticky bit)。给目录设置粘滞位可以阻止一个用户随意删除可写目录下面其他人的文件。一般你会发现/tmp目录因为这个原因设置了粘滞位。KDE可以正常启动之后&＃xff0c;运行chmod &＃43;t /tmp/.ICE-unix给.ICE_unix设置粘滞位。

[BOLD]解决库依赖问题[/BOLD]

starce 的另一个用处是解决和动态库相关的问题。当对一个可执行文件运行ldd时&＃xff0c;它会告诉你程序使用的动态库和找到动态库的位置。但是如果你正在使用一个比较老的glibc版本&＃xff08;2.2或更早&＃xff09;&＃xff0c;你可能会有一个有bug的ldd程序&＃xff0c;它可能会报告在一个目录下发现一个动态库&＃xff0c;但是真正运行程序时动态连接程序 &＃xff08;/lib/ld-linux.so.2&＃xff09;却可能到另外一个目录去找动态连接库。这通常因为/etc/ld.so.conf和 /etc/ld.so.cache文件不一致&＃xff0c;或者/etc/ld.so.cache被破坏。在glibc 2.3.2版本上这个错误不会出现&＃xff0c;可能ld-linux的这个bug已经被解决了。

尽管这样&＃xff0c;ldd并不能把所有程序依赖的动态库列出来&＃xff0c;系统调用dlopen可以在需要的时候自动调入需要的动态库&＃xff0c;而这些库可能不会被ldd列出来。作为glibc的一部分的NSS&＃xff08;Name Server Switch&＃xff09;库就是一个典型的例子&＃xff0c;NSS的一个作用就是告诉应用程序到哪里去寻找系统帐号数据库。应用程序不会直接连接到NSS库&＃xff0c;glibc则会通过dlopen自动调入NSS库。如果这样的库偶然丢失&＃xff0c;你不会被告知存在库依赖问题&＃xff0c;但这样的程序就无法通过用户名解析得到用户ID了。让我们看一个例子&＃xff1a;

whoami程序会给出你自己的用户名&＃xff0c;这个程序在一些需要知道运行程序的真正用户的脚本程序里面非常有用&＃xff0c;whoami的一个示例输出如下&＃xff1a;
代码&＃xff1a;

# whoami
root

假设因为某种原因在升级glibc的过程中负责用户名和用户ID转换的库NSS丢失&＃xff0c;我们可以通过把nss库改名来模拟这个环境&＃xff1a;
代码&＃xff1a;

# mv /lib/libnss_files.so.2 /lib/libnss_files.so.2.backup
# whoami
whoami: cannot find username for UID 0

这里你可以看到&＃xff0c;运行whoami时出现了错误&＃xff0c;ldd程序的输出不会提供有用的帮助&＃xff1a;
代码&＃xff1a;

# ldd /usr/bin/whoami
libc.so.6 &＃61;> /lib/libc.so.6 (0x4001f000)
/lib/ld-linux.so.2 &＃61;> /lib/ld-linux.so.2 (0x40000000)

你只会看到whoami依赖Libc.so.6和ld-linux.so.2&＃xff0c;它没有给出运行whoami所必须的其他库。这里时用strace跟踪whoami时的输出&＃xff1a;
代码&＃xff1a;

strace -o whoami-strace.txt whoami

open("/lib/libnss_files.so.2", O_RDONLY) &＃61; -1 ENOENT (No such file or directory)
open("/lib/i686/mmx/libnss_files.so.2", O_RDONLY) &＃61; -1 ENOENT (No such file or directory)
stat64("/lib/i686/mmx", 0xbffff190) &＃61; -1 ENOENT (No such file or directory)
open("/lib/i686/libnss_files.so.2", O_RDONLY) &＃61; -1 ENOENT (No such file or directory)
stat64("/lib/i686", 0xbffff190) &＃61; -1 ENOENT (No such file or directory)
open("/lib/mmx/libnss_files.so.2", O_RDONLY) &＃61; -1 ENOENT (No such file or directory)
stat64("/lib/mmx", 0xbffff190) &＃61; -1 ENOENT (No such file or directory)
open("/lib/libnss_files.so.2", O_RDONLY) &＃61; -1 ENOENT (No such file or directory)
stat64("/lib", {st_mode&＃61;S_IFDIR|0755, st_size&＃61;2352, ...}) &＃61; 0
open("/usr/lib/i686/mmx/libnss_files.so.2", O_RDONLY) &＃61; -1 ENOENT (No such file or directory)
stat64("/usr/lib/i686/mmx", 0xbffff190) &＃61; -1 ENOENT (No such file or directory)
open("/usr/lib/i686/libnss_files.so.2", O_RDONLY) &＃61; -1 ENOENT (No such file or directory)

你可以发现在不同目录下面查找libnss.so.2的尝试&＃xff0c;但是都失败了。如果没有strace这样的工具&＃xff0c;很难发现这个错误是由于缺少动态库造成的。现在只需要找到libnss.so.2并把它放回到正确的位置就可以了。

[BOLD]限制strace只跟踪特定的系统调用[/BOLD]

如果你已经知道你要找什么&＃xff0c;你可以让strace只跟踪一些类型的系统调用。例如&＃xff0c;你需要看看在configure脚本里面执行的程序&＃xff0c;你需要监视的系统调用就是execve。让strace只记录execve的调用用这个命令&＃xff1a;

代码&＃xff1a;

strace -f -o configure-strace.txt -e execve ./configure

部分输出结果为&＃xff1a;
代码&＃xff1a;

2720 execve("/usr/bin/expr", ["expr", "a", ":", "(a)"], [/* 31 vars */]) &＃61; 0
2725 execve("/bin/basename", ["basename", "./configure"], [/* 31 vars */]) &＃61; 0
2726 execve("/bin/chmod", ["chmod", "&＃43;x", "conftest.sh"], [/* 31 vars */]) &＃61; 0
2729 execve("/bin/rm", ["rm", "-f", "conftest.sh"], [/* 31 vars */]) &＃61; 0
2731 execve("/usr/bin/expr", ["expr", "99", "&＃43;", "1"], [/* 31 vars */]) &＃61; 0
2736 execve("/bin/ln", ["ln", "-s", "conf2693.file", "conf2693"], [/* 31 vars */]) &＃61; 0

你已经看到了&＃xff0c;strace不仅可以被程序员使用&＃xff0c;普通系统管理员和用户也可以使用strace来调试系统错误。必须承认&＃xff0c;strace的输出不总是容易理解&＃xff0c;但是很多输出对大多数人来说是不重要的。你会慢慢学会从大量输出中找到你可能需要的信息&＃xff0c;像权限错误&＃xff0c;文件未找到之类的&＃xff0c;那时strace就会成为一个有力的工具了。

转:https://blog.51cto.com/axlrose/1289018

推荐阅读

ip
Oracle 11g 非交互式静默部署指南

本文详细介绍了使用响应文件在静默模式下安装和配置Oracle 11g的方法。硬件要求包括：内存至少1GB，具体可通过命令`grep -i memtotal /proc/meminfo`进行检查。此外，还提供了详细的步骤和注意事项，确保安装过程顺利进行。 ... [详细]

蜡笔小新 2024-10-31 18:23:35
ip
服务器部署中的安全策略实践与优化

服务器部署中的安全策略实践与优化 ... [详细]

蜡笔小新 2024-11-10 13:04:30
ip
Python 伦理黑客技术：深入探讨后门攻击（第三部分）

在《Python 伦理黑客技术：深入探讨后门攻击（第三部分）》中，作者详细分析了后门攻击中的Socket问题。由于TCP协议基于流，难以确定消息批次的结束点，这给后门攻击的实现带来了挑战。为了解决这一问题，文章提出了一系列有效的技术方案，包括使用特定的分隔符和长度前缀，以确保数据包的准确传输和解析。这些方法不仅提高了攻击的隐蔽性和可靠性，还为安全研究人员提供了宝贵的参考。 ... [详细]

蜡笔小新 2024-11-09 16:33:02
ip
在Linux系统上编译安装MySQL 5.5源码详细指南

本文详细介绍了在Linux系统上编译安装MySQL 5.5源码的步骤。首先，通过Yum安装必要的依赖软件包，如GCC、GCC-C++等，确保编译环境的完备。接着，下载并解压MySQL 5.5的源码包，配置编译选项，进行编译和安装。最后，完成安装后，进行基本的配置和启动测试，确保MySQL服务正常运行。 ... [详细]

蜡笔小新 2024-11-08 19:06:26
replace
在GitHub上克隆vue-element-admin项目时遇到依赖安装错误

在 GitHub 上克隆 vue-element-admin 项目后，使用 `npm install` 安装依赖时遇到了未知的 Git 错误。具体错误信息为 `npm ERR! code 128`，提示命令执行失败。这可能是由于网络问题、Git 配置不正确或某些依赖包的仓库地址无效导致的。建议检查网络连接、更新 Git 版本并确保所有依赖项的 URL 正确无误。 ... [详细]

蜡笔小新 2024-11-04 17:01:47
ip
在CentOS上部署和配置FreeSWITCH

在CentOS系统上部署和配置FreeSWITCH的过程涉及多个步骤。本文详细介绍了从源代码安装FreeSWITCH的方法，包括必要的依赖项安装、编译和配置过程。此外，还提供了常见的配置选项和故障排除技巧，帮助用户顺利完成部署并确保系统的稳定运行。 ... [详细]

蜡笔小新 2024-11-01 09:14:29
get
Android 构建基础流程详解

Android 构建基础流程详解 ... [详细]

蜡笔小新 2024-11-10 15:45:20
ip
理解和优化进程与线程状态转换机制

在Cisco IOS XR系统中，存在提供服务的服务器和使用这些服务的客户端。本文深入探讨了进程与线程状态转换机制，分析了其在系统性能优化中的关键作用，并提出了改进措施，以提高系统的响应速度和资源利用率。通过详细研究状态转换的各个环节，本文为开发人员和系统管理员提供了实用的指导，旨在提升整体系统效率和稳定性。 ... [详细]

蜡笔小新 2024-11-09 18:33:35
string
在CentOS系统下详细解析阿里云ECS服务器上搭建LAMP环境的配置步骤

本文详细介绍了在CentOS 6.5 64位系统上使用阿里云ECS服务器搭建LAMP环境的具体步骤。首先，通过PuTTY工具实现远程连接至服务器。接着，检查当前系统的磁盘空间使用情况，确保有足够的空间进行后续操作，可使用 `df` 命令进行查看。此外，文章还涵盖了安装和配置Apache、MySQL和PHP的相关步骤，以及常见问题的解决方法，帮助用户顺利完成LAMP环境的搭建。 ... [详细]

蜡笔小新 2024-11-09 15:09:47
ip
如何优化MySQL数据库性能以提升查询效率和系统稳定性

如何优化MySQL数据库性能以提升查询效率和系统稳定性 ... [详细]

蜡笔小新 2024-11-09 13:48:51
ip
体积小巧的vsftpd与pureftpd Docker镜像在Unraid系统中的详细配置指南：支持TLS加密及IPv6协议

本文详细介绍了如何在Unraid系统中配置体积小巧的vsftpd和Pure-FTPd Docker镜像，以支持TLS加密和IPv6协议。通过这些配置，用户可以实现安全、高效的文件传输服务，适用于各种网络环境。配置过程包括镜像的选择、环境变量的设置以及必要的安全措施，确保了系统的稳定性和数据的安全性。 ... [详细]

蜡笔小新 2024-11-09 12:46:23
get
微信小程序实现类似微博的无限回复功能，内置云开发数据库支持

本文详细介绍了如何利用微信小程序实现类似于微博的无限回复功能，并充分利用了微信云开发的数据库支持。文中不仅提供了关键代码片段，还包含了完整的页面代码，方便开发者按需使用。此外，HTML页面中包含了一些示例图片，开发者可以根据个人喜好进行替换。文章还将展示详细的数据库结构设计，帮助读者更好地理解和实现这一功能。 ... [详细]

蜡笔小新 2024-11-07 09:43:24
ip
CentOS 7环境下Jenkins的安装与前后端应用部署详解

CentOS 7环境下Jenkins的安装与前后端应用部署详解 ... [详细]

蜡笔小新 2024-11-04 16:46:02
byte
探索阿里云RDS中MySQL的高效压缩存储引擎TokuDB应用

在过去，我曾使用过自建MySQL服务器中的MyISAM和InnoDB存储引擎（也曾尝试过Memory引擎）。今年初，我开始转向阿里云的关系型数据库服务，并深入研究了其高效的压缩存储引擎TokuDB。TokuDB在数据压缩和处理大规模数据集方面表现出色，显著提升了存储效率和查询性能。通过实际应用，我发现TokuDB不仅能够有效减少存储成本，还能显著提高数据处理速度，特别适用于高并发和大数据量的场景。 ... [详细]

蜡笔小新 2024-11-04 11:36:52
byte
Python学习：环境配置与安装指南

Python作为一种跨平台的编程语言，适用于Windows、Linux和macOS等多种操作系统。为了确保本地已成功安装Python，用户可以通过终端或命令行界面输入`python`或`python3`命令进行验证。此外，建议使用虚拟环境管理工具如`venv`或`conda`，以便更好地隔离不同项目依赖，提高开发效率。 ... [详细]

蜡笔小新 2024-10-31 12:18:21

广东抱米花_冰月

这个家伙很懒，什么也没留下！

Tags | 热门标签

RankList | 热门文章