---
author: Raghu
category: 技术
comments_data:
- date: '2014-09-30 22:33:01'
  message: '@hello小龟 今天就不开电脑了。'
  postip: 37.58.100.70
  username: 微博评论
- date: '2014-09-30 23:03:01'
  message: Repost
  postip: 220.181.51.46
  username: 微博评论
- date: '2014-09-30 23:03:01'
  message: 不错的东西
  postip: 220.181.51.46
  username: 微博评论
- date: '2014-09-30 23:33:01'
  message: 挺不错的！
  postip: 220.181.51.52
  username: 微博评论
- date: '2014-10-01 00:03:01'
  message: '@我的印象笔记'
  postip: 220.181.51.52
  username: 微博评论
- date: '2014-10-01 00:33:00'
  message: 这个必须有
  postip: 220.200.50.40
  username: 微博评论
- date: '2014-10-01 07:33:01'
  message: 虽然没用过，但看起来好像很吊的样子
  postip: 218.30.103.250
  username: 微博评论
- date: '2014-10-01 11:03:04'
  message: '@有道云笔记收藏'
  postip: 218.30.103.250
  username: 微博评论
- date: '2014-10-01 11:41:34'
  message: '@我的印象笔记'
  postip: 183.33.193.243
  username: ''
- date: '2014-10-01 12:03:00'
  message: '@我的印象笔记'
  postip: 76.164.224.130
  username: 微博评论
- date: '2014-10-01 12:26:01'
  message: 前几天在测试程序是发现找不到符号问题, 就是用的这个
  postip: 120.39.119.169
  username: ''
- date: '2014-10-02 22:33:01'
  message: 我喜欢这个 //@n4mine:转发微博
  postip: 59.34.179.242
  username: 微博评论
count:
  commentnum: 12
  favtimes: 5
  likes: 0
  sharetimes: 9
  viewnum: 54691
date: '2014-09-30 22:30:00'
editorchoice: false
excerpt: 在调试的时候，strace能帮助你追踪到一个程序所执行的系统调用。当你想知道程序和操作系统如何交互的时候，这是极其方便的，比如你想知道执行了哪些系统调用，并且以何种顺序执行。
  这个简单而又强大的工具几乎在所有的Linux操作系统上可用，并且可被用来调试大量的程序。  命令用法 让我们看看strace命令如何追踪一个程序的执行情况。 最简单的形式，strace后面可以跟任何命令。它将列出许许多多的系统调用。一开始，我们并不能理解所有的输出，但是如果你正在寻找一些特殊的东西，那么你应该能从输出中发现它。
  让我们来看看简单命令ls
fromurl: http://linoxide.com/linux-command/linux-strace-command-examples/
id: 3935
islctt: true
largepic: /images/p/201409/30/222958kvi5oata5awkq5en.gif
permalink: /article-3935-1.html
pic: /images/p/201409/30/223014ib3pcwpywb63cp33.png.thumb.jpg
related:
- displayorder: 0
  raid: 1411
- displayorder: 1
  raid: 3823
reviewer: ''
selector: ''
summary: 在调试的时候，strace能帮助你追踪到一个程序所执行的系统调用。当你想知道程序和操作系统如何交互的时候，这是极其方便的，比如你想知道执行了哪些系统调用，并且以何种顺序执行。
  这个简单而又强大的工具几乎在所有的Linux操作系统上可用，并且可被用来调试大量的程序。  命令用法 让我们看看strace命令如何追踪一个程序的执行情况。 最简单的形式，strace后面可以跟任何命令。它将列出许许多多的系统调用。一开始，我们并不能理解所有的输出，但是如果你正在寻找一些特殊的东西，那么你应该能从输出中发现它。
  让我们来看看简单命令ls
tags:
- strace
- 调试
- 跟踪
thumb: false
title: 使用 Linux 的 strace 命令跟踪/调试程序的常用选项
titlepic: false
translator: guodongxiaren
updated: '2014-09-30 22:30:00'
---

在调试的时候，strace能帮助你追踪到一个程序所执行的系统调用。当你想知道程序和操作系统如何交互的时候，这是极其方便的，比如你想知道执行了哪些系统调用，并且以何种顺序执行。


这个简单而又强大的工具几乎在所有的Linux操作系统上可用，并且可被用来调试大量的程序。


![](/images/p/201409/30/222958kvi5oata5awkq5en.gif)


### 命令用法


让我们看看strace命令如何追踪一个程序的执行情况。


最简单的形式，strace后面可以跟任何命令。它将列出许许多多的系统调用。一开始，我们并不能理解所有的输出，但是如果你正在寻找一些特殊的东西，那么你应该能从输出中发现它。


让我们来看看简单命令ls的系统调用跟踪情况。



```
raghu@raghu-Linoxide ~ $ strace ls

```

![Stracing ls command](/images/p/201409/30/223014ib3pcwpywb63cp33.png)


这是strace命令输出的前几行。其他输出被截去了。


![Strace write system call (ls)](/images/p/201409/30/223015eyry76zmu1rnrumh.png)


上面的输出部分展示了write系统调用，它把当前目录的列表输出到标准输出。


下面的图片展示了使用ls命令列出的目录内容（没有使用strace）。



```
raghu@raghu-Linoxide ~ $ ls

```

![ls command output](/images/p/201409/30/223016pgtrfsguabftgcgb.png)


### 选项1 寻找被程序读取的配置文件


Strace 的用法之一（除了调试某些问题以外）是你能找到被一个程序读取的配置文件。例如，



```
raghu@raghu-Linoxide ~ $ strace php 2>&1 | grep php.ini

```

![Strace config file read by program](/images/p/201409/30/223017lm99a9jun9tjz9s4.png)


### 选项2 跟踪指定的系统调用


strace命令的-e选项仅仅被用来展示特定的系统调用（例如，open，write等等）


让我们跟踪一下cat命令的‘open’系统调用。



```
raghu@raghu-Linoxide ~ $ strace -e open cat dead.letter

```

![Stracing specific system call (open here)](/images/p/201409/30/223018o1f2fqiyqxxyoedq.png)


### 选项3 跟踪进程


strace不但能用在命令上，而且通过使用-p选项能用在运行的进程上。



```
raghu@raghu-Linoxide ~ $ sudo strace -p 1846

```

![Strace a process](/images/p/201409/30/223019iwwbuu6zuzsh0xhp.png)


### 选项4 strace的统计概要


它包括系统调用的概要，执行时间，错误等等。使用-c选项能够以一种整洁的方式展示：



```
raghu@raghu-Linoxide ~ $ strace -c ls

```

![Strace summary display](/images/p/201409/30/223020ceze3kqrkje66kln.png)


### 选项5 保存输出结果


通过使用-o选项可以把strace命令的输出结果保存到一个文件中。



```
raghu@raghu-Linoxide ~ $ sudo strace -o process_strace -p 3229

```

![Strace a process](/images/p/201409/30/223021u6zpuo9o19cc8h61.png)


之所以以sudo来运行上面的命令，是为了防止用户ID与所查看进程的所有者ID不匹配的情况。


### 选项6 显示时间戳


使用-t选项，可以在每行的输出之前添加时间戳。



```
raghu@raghu-Linoxide ~ $ strace -t ls

```

![Timestamp before each output line](/images/p/201409/30/223022w9z8m2bh8ehhzwei.png)


### 选项7 更精细的时间戳


-tt选项可以展示微秒级别的时间戳。



```
raghu@raghu-Linoxide ~ $ strace -tt ls

```

![Time - Microseconds](/images/p/201409/30/223024c1lilqr8qnriwj3j.png)


-ttt也可以向上面那样展示微秒级的时间戳，但是它并不是打印当前时间，而是显示自从epoch（译注：1970年1月1日00:00:00 UTC）以来的所经过的秒数。



```
raghu@raghu-Linoxide ~ $ strace -ttt ls

```

![Seconds since epoch](/images/p/201409/30/223025ljck265ij26x644c.png)


### 选项8 相对时间


-r选项展示系统调用之间的相对时间戳。



```
raghu@raghu-Linoxide ~ $ strace -r ls

```

![Relative Timestamp](/images/p/201409/30/223026j9lvfabf7ffphfsl.png)




---


via: <http://linoxide.com/linux-command/linux-strace-command-examples/>


作者：[Raghu](http://linoxide.com/author/raghu/) 译者：[guodongxiaren](https://github.com/guodongxiaren) 校对：[wxy](https://github.com/wxy)


本文由 [LCTT](https://github.com/LCTT/TranslateProject) 原创翻译，[Linux中国](http://linux.cn/) 荣誉推出