搜索

[21614] 2021-01-22_Linux神器strace查故障的5种简单方法

文档创建者：s7ckTeam
浏览次数：62
最后更新：2025-01-18
2021-01-22_Linux神器strace查故障的5种简单方法 L i n u x   神 器   s t r a c e   查 故 障 的   5   种 简 单 方 法 良 许 L i n u x   L e m o n S e c   2 0 2 1 - 0 1 - 2 2 转 自 ： 有 心 故 我 在 h t t p s : / / w w w . c n b l o g s . c o m / y o u x i n / p / 8 8 3 7 7 7 1 . h t m l   什 么 是 什 么 是 s t r a c e ? s t r a c e 是 一 个 非 常 简 单 的 工 具 ， 它 可 以 跟 踪 系 统 调 用 的 执 行 。 最 简 单 的 方 式 ， 它 可 以 从 头 到 尾 跟 踪 b i n a r y 的 执 行 ， 然 后 以 一 行 文 本 输 出 系 统 调 用 的 名 字 ， 参 数 和 返 回 值 。 其 实 它 可 以 做 的 更 多 ： 可 以 对 特 定 的 系 统 调 用 或 者 几 组 系 统 调 用 进 行 过 滤 可 以 通 过 统 计 特 定 系 统 调 用 的 调 用 次 数 、 耗 费 的 时 间 、 成 功 和 失 败 的 次 数 来 配 置 ( p r o f i l e ) 系 统 调 用 的 使 用   I 跟 踪 发 送 给 进 程 的 信 号 量 可 以 通 过 p i d 附 着 ( a t t a c h ) 到 任 何 运 行 的 进 程 如 果 你 使 用 的 是 其 它 U n i x 系 统 ， 它 类 似 于 " t r u s s " 。 其 它 更 复 杂 的 是 S u n 的 D t r a c e . 怎 么 使 用 它 怎 么 使 用 它 1 )   找 出 程 序 在 找 出 程 序 在 s t a r t u p 的 时 候 读 取 的 哪 个 的 时 候 读 取 的 哪 个 c o n f i g 文 件 ？ 文 件 ？ 有 没 有 尝 过 解 决 为 什 么 某 些 程 序 不 读 去 你 认 为 它 应 该 读 取 的 c o n f i g 文 件 的 问 题 ？ 可 以 看 出 这 个 版 本 的 P H P 从 / u s r / l o c a l / l i b / p h p . i n i t 读 取 c o n f i g 文 件 （ 但 是 先 尝 试 / u s r / l o c l / b i n )   如 果 只 关 心 特 定 的 系 统 调 用 ， 有 更 精 致 的 方 法 $   s t r a c e   p h p   2 > & 1   |   g r e p   p h p . i n i     o p e n ( " / u s r / l o c a l / b i n / p h p . i n i " ,   O _ R D O N L Y )   =   - 1   E N O E N T   ( N o   s u c h   f i l e   o r   d i r e c t o r y )     o p e n ( " / u s r / l o c a l / l i b / p h p . i n i " ,   O _ R D O N L Y )   =   4     l s t a t 6 4 ( " / u s r / l o c a l / l i b / p h p . i n i " ,   { s t _ m o d e = S _ I F L N K | 0 7 7 7 ,   s t _ s i z e = 2 7 ,   . . . } )   =   0     r e a d l i n k ( " / u s r / l o c a l / l i b / p h p . i n i " ,   " / u s r / l o c a l / Z e n d / e t c / p h p . i n i " ,   4 0 9 6 )   =   2 7     l s t a t 6 4 ( " / u s r / l o c a l / Z e n d / e t c / p h p . i n i " ,   { s t _ m o d e = S _ I F R E G | 0 6 6 4 ,   s t _ s i z e = 4 0 9 7 1 ,   . . . } )   =   0 $   s t r a c e   - e   o p e n   p h p   2 > & 1   |   g r e p   p h p . i n i     o p e n ( " / u s r / l o c a l / b i n / p h p . i n i " ,   O _ R D O N L Y )   =   - 1   E N O E N T   ( N o   s u c h   f i l e   o r   d i r e c t o r y )    
相 同 的 方 法 适 用 于 很 多 其 它 类 似 的 问 题 。 比 如 说 ， 安 装 了 不 同 版 本 的 l i b r a r y ， 不 确 定 实 际 上 加 载 了 哪 一 个 版 本 。   - e   e x p r   - -   a   q u a l i f y i n g   e x p r e s s i o n :   o p t i o n = [ ! ] a l l   o r   o p t i o n = [ ! ] v a l 1 [ , v a l 2 ] . . . o p t i o n s :   t r a c e ,   a b b r e v ,   v e r b o s e ,   r a w ,   s i g n a l ,   r e a d ,   w r i t e 2 )   为 什 么 这 个 程 序 没 有 打 开 我 的 文 件 ？ 为 什 么 这 个 程 序 没 有 打 开 我 的 文 件 ？ 是 否 曾 经 碰 到 过 一 个 程 序 拒 绝 读 取 它 没 有 权 限 的 文 件 ， 但 是 你 发 誓 原 因 是 它 没 有 真 正 找 到 那 个 文 件 ？ 对 程 序 跟 踪 o p e n , a c c e s s 调 用 ， 注 意 失 败 的 情 况 3 )   某 个 进 程 现 在 在 做 什 么 某 个 进 程 现 在 在 做 什 么 ? 某 个 进 程 突 然 占 用 了 很 多 C P U ?   或 者 某 个 进 程 看 起 来 像 h a n g i n g 了 ？ 找 到 对 应 的 p i d ， 然 后   h a n g : 悬 挂 , 挂 起 的 意 思 就 是 一 个 进 程 被 暂 时 停 止 执 行 . 嗯 ， 这 个 例 子 里 面 ， 它 在 调 用 f u t e x ( ) 的 时 候 挂 起 了 。 " s t r a c e   - p " 非 常 有 用 ， 它 减 少 了 很 多 猜 测 工 作 ， 也 不 需 要 重 新 启 动 应 用 。   - p   p i d   - -   t r a c e   p r o c e s s   w i t h   p r o c e s s   i d   P I D ,   m a y   b e   r e p e a t e d 4 )   是 谁 偷 走 了 时 间 ？ 是 谁 偷 走 了 时 间 ？ 你 可 以 重 新 编 译 a p p ， 打 开 p r o f i l i n g ， 以 获 取 精 确 的 信 息 。 但 是 通 常 利 用 s t r a c e 附 着 ( a t t a c h ） 一 个 进 程 以 快 速 地 看 一 下 当 前 时 间 花 费 在 哪 里 非 常 有 用 。 可 以 看 下 是 否 9 0 % 的 C P U 用 在 真 正 的 工 作 ， 或 者 用 在 其 它 方 面 了 。 o p e n ( " / u s r / l o c a l / l i b / p h p . i n i " ,   O _ R D O N L Y )   =   4 $   s t r a c e   - e   o p e n , a c c e s s   2 > & 1   |   g r e p   y o u r - f i l e n a m e r o o t @ d e v : ~ #   s t r a c e   - p   1 5 4 2 7     P r o c e s s   1 5 4 2 7   a t t a c h e d   -   i n t e r r u p t   t o   q u i t     f u t e x ( 0 x 4 0 2 f 4 9 0 0 ,   F U T E X _ W A I T ,   2 ,   N U L L       P r o c e s s   1 5 4 2 7   d e t a c h e d    
- c   - -   c o u n t   t i m e ,   c a l l s ,   a n d   e r r o r s   f o r   e a c h   s y s c a l l   a n d   r e p o r t   s u m m a r y - C   - -   l i k e   - c   b u t   a l s o   p r i n t   r e g u l a r   o u t p u t 在 执 行 s t r a c e   - c   - p 命 令 以 后 ， 等 到 你 关 注 的 时 间 到 了 后 ， 按 c t r l - c 退 出 ， s t r a c e 会 列 出 如 上 的 p r o f i l i n g 数 据 。 在 这 个 例 子 中 ， 程 序 花 了 绝 大 部 分 时 间 在 等 待 s e l e c t ( ) 。 它 在 每 一 个 s l e c t ( ) 调 用 这 件 调 用 g e t p i d ( ) 和 t i m e ( ) ， 这 是 一 种 典 型 的 事 件 循 环 。 你 也 可 以 运 行 " s t a r t   t o   f i n i s h " ， 这 里 是 " l s " r o o t @ d e v : ~ #   s t r a c e   - c   - p   1 1 0 8 4     P r o c e s s   1 1 0 8 4   a t t a c h e d   -   i n t e r r u p t   t o   q u i t     P r o c e s s   1 1 0 8 4   d e t a c h e d     %   t i m e           s e c o n d s     u s e c s / c a l l           c a l l s         e r r o r s   s y s c a l l     - - - - - -   - - - - - - - - - - -   - - - - - - - - - - -   - - - - - - - - -   - - - - - - - - -   - - - - - - - - - - - - - - - -       9 4 . 5 9         0 . 0 0 1 0 1 4                     4 8                 2 1                       s e l e c t         2 . 8 9         0 . 0 0 0 0 3 1                       1                 2 1                       g e t p p i d         2 . 5 2         0 . 0 0 0 0 2 7                       1                 2 1                       t i m e     - - - - - -   - - - - - - - - - - -   - - - - - - - - - - -   - - - - - - - - -   - - - - - - - - -   - - - - - - - - - - - - - - - -     1 0 0 . 0 0         0 . 0 0 1 0 7 2                                         6 3                       t o t a l     r o o t @ d e v : ~ # r o o t @ d e v : ~ #   s t r a c e   - c   > / d e v / n u l l   l s     %   t i m e           s e c o n d s     u s e c s / c a l l           c a l l s         e r r o r s   s y s c a l l     - - - - - -   - - - - - - - - - - -   - - - - - - - - - - -   - - - - - - - - -   - - - - - - - - -   - - - - - - - - - - - - - - - -       2 3 . 6 2         0 . 0 0 0 2 0 5                   1 0 3                   2                       g e t d e n t s 6 4       1 8 . 7 8         0 . 0 0 0 1 6 3                     1 5                 1 1                   1   o p e n       1 5 . 0 9         0 . 0 0 0 1 3 1                     1 9                   7                       r e a d       1 2 . 7 9         0 . 0 0 0 1 1 1                       7                 1 6                       o l d _ m m a p         7 . 0 3         0 . 0 0 0 0 6 1                       6                 1 1                       c l o s e         4 . 8 4         0 . 0 0 0 0 4 2                     1 1                   4                       m u n m a p         4 . 8 4         0 . 0 0 0 0 4 2                     1 1                   4                       m m a p 2         4 . 0 3         0 . 0 0 0 0 3 5                       6                   6                   6   a c c e s s         3 . 8 0         0 . 0 0 0 0 3 3                       3                 1 1                       f s t a t 6 4         1 . 3 8         0 . 0 0 0 0 1 2                       3                   4                       b r k         0 . 9 2         0 . 0 0 0 0 0 8                       3                   3                   3   i o c t l         0 . 6 9         0 . 0 0 0 0 0 6                       6                   1                       u n a m e         0 . 5 8         0 . 0 0 0 0 0 5                       5                   1                       s e t _ t h r e a d _ a r e a    
正 如 你 的 预 期 ， 它 耗 费 了 大 部 分 时 间 在 两 次 调 用 来 读 取 目 录 条 目 上 （ 因 为 运 行 于 一 个 小 的 目 录 上 ， 所 有 只 有 两 次 ）   5 )   为 什 么 为 什 么   无 法 连 接 到 服 务 器 无 法 连 接 到 服 务 器 ? 调 试 进 程 无 法 连 接 到 远 端 服 务 器 有 时 候 是 件 非 常 头 痛 的 事 。 D N S 会 失 败 ， c o n n e c t 会 挂 起 ， s e r v e r 有 可 能 返 回 一 些 意 料 之 外 的 数 据 。 可 以 使 用 t c p d u m p 来 分 析 这 些 情 况 ， 它 是 一 个 非 常 棒 的 工 作 。 但 是 有 时 候 你 s t r a c e 可 以 给 你 更 简 单 ， 耿 直 借 的 角 度 ， 因 为 s t r a c e 只 返 回 你 的 进 程 相 关 的 系 统 调 用 产 生 的 数 据 。 如 果 你 要 从 1 0 0 个 连 接 到 统 一 个 数 据 服 务 器 的 运 行 进 程 里 面 找 出 一 个 连 接 所 做 的 事 情 ， 用 s t r a c e 就 比 t c p d u m p 简 单 得 多 。 下 面 是 跟 踪 " n c " 连 接 到 w w w . n e w s . c o m   8 0 端 口 的 例 子     0 . 3 5         0 . 0 0 0 0 0 3                       3                   1                       w r i t e         0 . 3 5         0 . 0 0 0 0 0 3                       3                   1                       r t _ s i g a c t i o n         0 . 3 5         0 . 0 0 0 0 0 3                       3                   1                       f c n t l 6 4         0 . 2 3         0 . 0 0 0 0 0 2                       2                   1                       g e t r l i m i t         0 . 2 3         0 . 0 0 0 0 0 2                       2                   1                       s e t _ t i d _ a d d r e s s         0 . 1 2         0 . 0 0 0 0 0 1                       1                   1                       r t _ s i g p r o c m a s k     - - - - - -   - - - - - - - - - - -   - - - - - - - - - - -   - - - - - - - - -   - - - - - - - - -   - - - - - - - - - - - - - - - -     1 0 0 . 0 0         0 . 0 0 0 8 6 8                                         8 7                 1 0   t o t a l $   s t r a c e   - e   p o l l , s e l e c t , c o n n e c t , r e c v f r o m , s e n d t o   n c   w w w . n e w s . c o m   8 0     s e n d t o ( 3 ,   " 2 4 0 0 0 2 6 0 1 3 2 5 5 3 7 3 N H 0 0 0 0 0 0 0 0 " ,   2 0 ,   0 ,   { s a _ f a m i l y = A F _ N E T L I N K ,   p i d = 0 ,   g r o u p s = 0 0 0 0 0 0 0 0 } ,   1 2 )   =   2 0     c o n n e c t ( 3 ,   { s a _ f a m i l y = A F _ F I L E ,   p a t h = " / v a r / r u n / n s c d / s o c k e t " } ,   1 1 0 )   =   - 1   E N O E N T   ( N o   s u c h   f i l e   o r   d i r e c t o r y )     c o n n e c t ( 3 ,   { s a _ f a m i l y = A F _ F I L E ,   p a t h = " / v a r / r u n / n s c d / s o c k e t " } ,   1 1 0 )   =   - 1   E N O E N T   ( N o   s u c h   f i l e   o r   d i r e c t o r y )     c o n n e c t ( 3 ,   { s a _ f a m i l y = A F _ I N E T ,   s i n _ p o r t = h t o n s ( 5 3 ) ,   s i n _ a d d r = i n e t _ a d d r ( " 6 2 . 3 0 . 1 1 2 . 3 9 " ) } ,   2 8 )   =   0     p o l l ( [ { f d = 3 ,   e v e n t s = P O L L O U T ,   r e v e n t s = P O L L O U T } ] ,   1 ,   0 )   =   1     s e n d t o ( 3 ,   " 2 1 3 3 2 1 1 0 0 1 0 0 0 0 0 0 3 w w w 4 n e w s 3 c o m 0 0 3 4 0 1 " ,   3 0 ,   M S G _ N O S I G N A L ,   N U L L ,   0 )   =   3 0     p o l l ( [ { f d = 3 ,   e v e n t s = P O L L I N ,   r e v e n t s = P O L L I N } ] ,   1 ,   5 0 0 0 )   =   1     r e c v f r o m ( 3 ,   " 2 1 3 3 2 1 2 0 1 2 0 0 0 1 0 1 0 1 0 0 3 w w w 4 n e w s 3 c o m 0 0 3 4 0 1 3 0 0 f " . . . ,   1 0 2 4 ,   0 ,   { s a _ f a m i l y = A F _ I N E T ,   s i n _ p o r t = h t o n s ( 5 3 ) ,   s i n _ a d d r = i n e t _ a d d r ( " 6 2 . 3 0 . 1 1 2 . 3 9 " ) } ,   [ 1 6 ] )   =   1 5 3     c o n n e c t ( 3 ,   { s a _ f a m i l y = A F _ I N E T ,   s i n _ p o r t = h t o n s ( 5 3 ) ,   s i n _ a d d r = i n e t _ a d d r ( " 6 2 . 3 0 . 1 1 2 . 3 9 " ) } ,   2 8 )   =   0     p o l l ( [ { f d = 3 ,   e v e n t s = P O L L O U T ,   r e v e n t s = P O L L O U T } ] ,   1 ,   0 )   =   1    
发 生 了 什 么 ？ 注 意 到 尝 试 连 接 / v a r / r u n / n s c d / s o c k e t ? 这 意 味 着 n c 首 先 尝 试 连 接 N S C D - - t h e   N a m e   S e r v i c e   C a c h e   D a e m o n - - 它 通 常 用 来 基 于 N I S , Y P , L D A P 或 者 类 似 的 目 录 协 议 提 供 域 名 查 询 。 在 这 里 它 失 败 了 。 然 后 它 连 接 D N S （ D N S 是 p o r t   5 3 , 所 以 " s i n _ p o r t = h t o n s ( 5 3 ) " ) 。 然 后 它 调 用 了 " s e n d t o （ ） “ , 发 送 包 含 w w w . n e w s . c o m 的 D N S   包 。 然 后 读 回 响 应 。 不 知 为 何 ， 它 尝 试 了 三 次 ， 最 后 一 次 有 细 微 的 却 别 ， 我 猜 是 它 w w w . n e w s . c o m 十 一 个 C N A M E （ 别 名 ） ， 多 次 请 求 可 能 是 n c 故 意 的 。 最 后 ， 它 发 起 一 个 c o n n e c t ( ) 请 求 到 得 到 的 I P 地 址 ， 注 意 到 返 回 值 是 E I N P R O G R E S S 。 这 意 味 这 c o n n e c t 是 非 阻 塞 的 ， n c 希 望 继 续 处 理 ， 然 后 它 调 用 s l e c t ( ) ， 连 接 建 立 后 ， s e l e c t 返 回 成 功 。 添 加 " r e a d " , " w r i t e " 到 过 滤 系 统 调 用 列 表 中 ， 连 接 时 输 入 一 个 字 串 ， 可 能 会 得 到 如 下 N o t i c e   t h e   c o n n e c t i o n   a t t e m p t s   t o   / v a r / r u n / n s c d / s o c k e t ?   T h e y   m e a n   n c   f i r s t   t r i e s   t o   c o n n e c t   t o   N S C D   -   t h e   N a m e   S e r v i c e   C a c h e   D a e m o n   - w h i c h   i s   u s u a l l y   u s e d   i n   s e t u p s   t h a t   r e l y   o n   N I S ,   Y P ,   L D A P   o r   s i m i l a r   d i r e c t o r y   p r o t o c o l s   f o r   n a m e   l o o k u p s .   I n   t h i s   c a s e   t h e   c o n n e c t s   f a i l s . I t   t h e n   m o v e s   o n   t o   D N S   ( D N S   i s   p o r t   5 3 ,   h e n c e   t h e   " s i n _ p o r t = h t o n s ( 5 3 ) "   i n   t h e   f o l l o w i n g   c o n n e c t .   Y o u   c a n   s e e   i t   t h e n   d o e s   a   " s e n d t o ( ) "   c a l l , s e n d i n g   a   D N S   p a c k e t   t h a t   c o n t a i n s   w w w . n e w s . c o m .   I t   t h e n   r e a d s   b a c k   a   p a c k e t .   F o r   w h a t e v e r   r e a s o n   i t   t r i e s   t h r e e   t i m e s ,   t h e   l a s t   w i t h   a   s l i g h t l y p o l l ( [ { f d = 3 ,   e v e n t s = P O L L O U T ,   r e v e n t s = P O L L O U T } ] ,   1 ,   0 )   =   1     s e n d t o ( 3 ,   " k 3 7 4 1 0 0 1 0 0 0 0 0 0 3 w w w 4 n e w s 3 c o m 0 0 1 0 1 " ,   3 0 ,   M S G _ N O S I G N A L ,   N U L L ,   0 )   =   3 0     p o l l ( [ { f d = 3 ,   e v e n t s = P O L L I N ,   r e v e n t s = P O L L I N } ] ,   1 ,   5 0 0 0 )   =   1     r e c v f r o m ( 3 ,   " k 3 7 4 2 0 1 2 0 0 0 1 0 2 0 0 0 0 3 w w w 4 n e w s 3 c o m 0 0 1 0 1 3 0 0 f " . . . ,   1 0 2 4 ,   0 ,   { s a _ f a m i l y = A F _ I N E T ,   s i n _ p o r t = h t o n s ( 5 3 ) ,   s i n _ a d d r = i n e t _ a d d r ( " 6 2 . 3 0 . 1 1 2 . 3 9 " ) } ,   [ 1 6 ] )   =   1 0 6     c o n n e c t ( 3 ,   { s a _ f a m i l y = A F _ I N E T ,   s i n _ p o r t = h t o n s ( 5 3 ) ,   s i n _ a d d r = i n e t _ a d d r ( " 6 2 . 3 0 . 1 1 2 . 3 9 " ) } ,   2 8 )   =   0     p o l l ( [ { f d = 3 ,   e v e n t s = P O L L O U T ,   r e v e n t s = P O L L O U T } ] ,   1 ,   0 )   =   1     s e n d t o ( 3 ,   " 2 1 0 0 1 0 0 0 0 0 0 3 w w w 4 n e w s 3 c o m 0 0 1 0 1 " ,   3 0 ,   M S G _ N O S I G N A L ,   N U L L ,   0 )   =   3 0     p o l l ( [ { f d = 3 ,   e v e n t s = P O L L I N ,   r e v e n t s = P O L L I N } ] ,   1 ,   5 0 0 0 )   =   1     r e c v f r o m ( 3 ,   " 2 2 0 1 2 0 0 0 1 0 2 0 0 0 0 3 w w w 4 n e w s 3 c o m 0 0 1 0 1 3 0 0 f " . . . ,   1 0 2 4 ,   0 ,   { s a _ f a m i l y = A F _ I N E T ,   s i n _ p o r t = h t o n s ( 5 3 ) ,   s i n _ a d d r = i n e t _ a d d r ( " 6 2 . 3 0 . 1 1 2 . 3 9 " ) } ,   [ 1 6 ] )   =   1 0 6     c o n n e c t ( 3 ,   { s a _ f a m i l y = A F _ I N E T ,   s i n _ p o r t = h t o n s ( 8 0 ) ,   s i n _ a d d r = i n e t _ a d d r ( " 2 1 6 . 2 3 9 . 1 2 2 . 1 0 2 " ) } ,   1 6 )   =   - 1   E I N P R O G R E S S   ( O p e r a t i o n   n o w   i n   p r o g r e s s )     s e l e c t ( 4 ,   N U L L ,   [ 3 ] ,   N U L L ,   N U L L )                 =   1   ( o u t   [ 3 ] )
d i f f e r e n t   r e q u e s t .   M y   b e s t   g u e s s   w h y   i n   t h i s   c a s e   i s   t h a t   w w w . n e w s . c o m   i s   a   C N A M E   ( a n   " a l i a s " ) ,   a n d   t h e   m u l t i p l e   r e q u e s t s   m a y   j u s t   b e   a n a r t i f a c t   o f   h o w   n c   d e a l s   w i t h   t h a t . T h e n   i n   t h e   e n d ,   i t   f i n a l l y   i s s u e s   a   c o n n e c t ( )   t o   t h e   I P   i t   f o u n d .   N o t i c e   i t   r e t u r n s   E I N P R O G R E S S .   T h a t   m e a n s   t h e   c o n n e c t   w a s   n o n - b l o c k i n g   -   n c w a n t s   t o   g o   o n   p r o c e s s i n g .   I t   t h e n   c a l l s   s e l e c t ( ) ,   w h i c h   s u c c e e d s   w h e n   t h e   c o n n e c t i o n   w a s   s u c c e s s f u l . T r y   a d d i n g   " r e a d "   a n d   " w r i t e "   t o   t h e   l i s t   o f   s y s c a l l s   g i v e n   t o   s t r a c e   a n d   e n t e r   a   s t r i n g   w h e n   c o n n e c t e d ,   a n d   y o u ' l l   g e t   s o m e t h i n g   l i k e   t h i s : 这 表 示 从 标 准 输 入 读 入 " t e s t " + 换 行 符 ， 并 写 到 网 络 连 接 中 ， 然 后 调 用 p o l l 等 待 响 应 ， 读 取 响 应 ， 写 回 标 准 输 出 。 一 切 看 起 来 都 正 常 工 作 。 早 些 年 ， 如 果 你 知 道 有 个   s t r a c e   命 令 ， 就 很 牛 了 ， 而 现 在 大 家 基 本 都 知 道   s t r a c e   了 ， 如 果 你 遇 到 性 能 问 题 求 助 别 人 ， 十 有 八 九 会 建 议 你 用   s t r a c e   挂 上 去 看 看 ， 不 过 当 你 挂 上 去 了 ， 看 着 满 屏 翻 滚 的 字 符 ， 却 十 有 八 九 看 不 出 个 所 以 然 。 本 文 通 过 一 个 简 单 的 案 例 ， 向 你 展 示 一 下 在 用   s t r a c e   诊 断 问 题 时 的 一 些 套 路 。 如 下 真 实 案 例 ， 如 有 雷 同 ， 实 属 必 然 ！ 让 我 们 看 一 台 高 负 载 服 务 器 的   t o p   结 果 ： r e a d ( 0 ,   " t e s t n " ,   1 0 2 4 )                                   =   5     w r i t e ( 3 ,   " t e s t n " ,   5 )                                       =   5     p o l l ( [ { f d = 3 ,   e v e n t s = P O L L I N ,   r e v e n t s = P O L L I N } ,   { f d = 0 ,   e v e n t s = P O L L I N } ] ,   2 ,   - 1 )   =   1     r e a d ( 3 ,   "
技 巧 ： 运 行   t o p   时 ， 按 「 1 」 打 开   C P U   列 表 ， 按 「 s h i f t + p 」 以   C P U   排 序 。 在 本 例 中 大 家 很 容 易 发 现   C P U   主 要 是 被 若 干 个   P H P   进 程 占 用 了 ， 同 时   P H P   进 程 占 用 的 比 较 多 的 内 存 ， 不 过 系 统 内 存 尚 有 结 余 ， S W A P   也 不 严 重 ， 这 并 不 是 问 题 主 因 。 不 过 在   C P U   列 表 中 能 看 到   C P U   主 要 消 耗 在 内 核 态 「 s y 」 ， 而 不 是 用 户 态 「 u s 」 ， 和 我 们 的 经 验 不 符 。 L i n u x   操 作 系 统 有 很 多 用 来 跟 踪 程 序 行 为 的 工 具 ， 内 核 态 的 函 数 调 用 跟 踪 用 「 s t r a c e 」 ， 用 户 态 的 函 数 调 用 跟 踪 用 「 l t r a c e 」 ， 所 以 这 里 我 们 应 该 用 「 s t r a c e 」 ： 不 过 如 果 直 接 用   s t r a c e   跟 踪 某 个 进 程 的 话 ， 那 么 等 待 你 的 往 往 是 满 屏 翻 滚 的 字 符 ， 想 从 这 里 看 出 问 题 的 症 结 并 不 是 一 件 容 易 的 事 情 ， 好 在   s t r a c e   可 以 按 操 作 汇 总 时 间 ： 通 过 「 c 」 选 项 用 来 汇 总 各 个 操 作 的 总 耗 时 ， 运 行 后 的 结 果 大 概 如 下 图 所 示 ： s h e l l >   s t r a c e   - p   < P I D > s h e l l >   s t r a c e   - c p   < P I D >
很 明 显 ， 我 们 能 看 到   C P U   主 要 被   c l o n e   操 作 消 耗 了 ， 还 可 以 单 独 跟 踪 一 下   c l o n e ： 通 过 「 T 」 选 项 可 以 获 取 操 作 实 际 消 耗 的 时 间 ， 通 过 「 e 」 选 项 可 以 跟 踪 某 个 操 作 ： 很 明 显 ， 一 个   c l o n e   操 作 需 要 几 百 毫 秒 ， 至 于   c l o n e   的 含 义 ， 参 考   m a n   文 档 ： c l o n e ( )   c r e a t e s   a   n e w   p r o c e s s ,   i n   a   m a n n e r   s i m i l a r   t o   f o r k ( 2 ) .   I t   i s   a c t u a l l y   a   l i b r a r y   f u n c t i o n   l a y e r e d   o n   t o p   o f   t h e   u n d e r l y i n g   c l o n e ( )   s y s t e m   c a l l , h e r e i n a f t e r   r e f e r r e d   t o   a s   s y s _ c l o n e .   A   d e s c r i p t i o n   o f   s y s _ c l o n e   i s   g i v e n   t o w a r d s   t h e   e n d   o f   t h i s   p a g e . U n l i k e   f o r k ( 2 ) ,   t h e s e   c a l l s   a l l o w   t h e   c h i l d   p r o c e s s   t o   s h a r e   p a r t s   o f   i t s   e x e c u t i o n   c o n t e x t   w i t h   t h e   c a l l i n g   p r o c e s s ,   s u c h   a s   t h e   m e m o r y   s p a c e ,   t h e t a b l e   o f   f i l e   d e s c r i p t o r s ,   a n d   t h e   t a b l e   o f   s i g n a l   h a n d l e r s .   ( N o t e   t h a t   o n   t h i s   m a n u a l   p a g e ,   “ c a l l i n g   p r o c e s s ”   n o r m a l l y   c o r r e s p o n d s   t o   “ p a r e n t p r o c e s s ” .   B u t   s e e   t h e   d e s c r i p t i o n   o f   C L O N E _ P A R E N T   b e l o w . ) 简 单 来 说 ， 就 是 创 建 一 个 新 进 程 。 那 么 在   P H P   里 什 么 时 候 会 出 现 此 类 系 统 调 用 呢 ？ 查 询 业 务 代 码 看 到 了   e x e c   函 数 ， 通 过 如 下 命 令 验 证 它 确 实 会 导 致   c l o n e   系 统 调 用 ： 最 后 再 考 大 家 一 个 题 ： 如 果 我 们 用   s t r a c e   跟 踪 一 个 进 程 ， 输 出 结 果 很 少 ， 是 不 是 说 明 进 程 很 空 闲 ？ 其 实 试 试   l t r a c e ， 可 能 会 发 现 别 有 洞 天 。 记 住 有 内 核 态 和 用 户 态 之 分 。 s h e l l >   s t r a c e   - T   - e   c l o n e   - p   < P I D > s h e l l >   s t r a c e   - e c l o n e   p h p   - r   ' e x e c ( " l s " ) ;
s t r a c e   - f   - e   t r a c e = r e a d , w r i t e   - p   1 7 1 5 1   - o   l o g   # 跟 踪 进 程 跟 踪 进 程 1 7 1 5 1 及 子 进 程 中 及 子 进 程 中 r e a d 和 和 w r i t e 系 统 调 用 系 统 调 用 ， 输 出 到 l o g 文 件 . - e   e x p r   指 定 一 个 表 达 式 , 用 来 控 制 如 何 跟 踪 . 格 式 如 下 :   [ q u a l i f i e r = ] [ ! ] v a l u e 1 [ , v a l u e 2 ] . . .   q u a l i f i e r   只 能 是   t r a c e , a b b r e v , v e r b o s e , r a w , s i g n a l , r e a d , w r i t e 其 中 之 一 . v a l u e 是 用 来 限 定 的 符 号 或 数 字 . 默 认 的   q u a l i f i e r 是   t r a c e .   感 叹 号 是 否 定 符 号 . 例 如 :   - e o p e n 等 价 于   - e   t r a c e = o p e n , 表 示 只 跟 踪 o p e n 调 用 . 而 - e t r a c e ! = o p e n 表 示 跟 踪 除 了 o p e n 以 外 的 其 他 调 用 . 有 两 个 特 殊 的 符 号   a l l   和   n o n e .   注 意 有 些 s h e l l 使 用 ! 来 执 行 历 史 记 录 里 的 命 令 , 所 以 要 使 用 .   - e   t r a c e =   只 跟 踪 指 定 的 系 统   调 用 . 例 如 : - e   t r a c e = o p e n , c l o s e , r e a n , w r i t e 表 示 只 跟 踪 这 四 个 系 统 调 用 . 默 认 的 为 s e t = a l l .   - e   t r a c e = f i l e   只 跟 踪 有 关 文 件 操 作 的 系 统 调 用 .   - e   t r a c e = p r o c e s s   只 跟 踪 有 关 进 程 控 制 的 系 统 调 用 .   - e   t r a c e = n e t w o r k   跟 踪 与 网 络 有 关 的 所 有 系 统 调 用 .   - e   s t r a c e = s i g n a l   跟 踪 所 有 与 系 统 信 号 有 关 的   系 统 调 用   - e   t r a c e = i p c   跟 踪 所 有 与 进 程 通 讯 有 关 的 系 统 调 用   - e   a b b r e v =   设 定   s t r a c e 输 出 的 系 统 调 用 的 结 果 集 . - v   等 与   a b b r e v = n o n e . 默 认 为 a b b r e v = a l l .  
- e   r a w =   将 指   定 的 系 统 调 用 的 参 数 以 十 六 进 制 显 示 .   - e   s i g n a l =   指 定 跟 踪 的 系 统 信 号 . 默 认 为 a l l . 如   s i g n a l = ! S I G I O ( 或 者 s i g n a l = ! i o ) , 表 示 不 跟 踪 S I G I O 信 号 .   - e   r e a d =   输 出 从 指 定 文 件 中 读 出   的 数 据 . 例 如 :   - e   r e a d = ,   - e   w r i t e =   通 用 的 完 整 用 法 ： 上 面 的 含 义 是   跟 踪 2 8 9 7 9 进 程 的 所 有 系 统 调 用 （ - e   t r a c e = a l l ） ， 并 统 计 系 统 调 用 的 花 费 时 间 ， 以 及 开 始 时 间 （ 并 以 可 视 化 的 时 分 秒 格 式 显 示 ） ， 最 后 将 记 录 结 果 存 在 o u t p u t . t x t 文 件 里 面 。 语 法 s t r a c e   [   - d f f h i q r t t t T v x x   ]   [   - a c o l u m n   ]   [   - e e x p r   ]   . . .   [   - o f i l e   ]   [ - p p i d   ]   . . .   [   - s s t r s i z e   ]   [   - u u s e r n a m e   ]   [   - E v a r = v a l   ]   . . .   [   - E v a r   ] . . .   [   c o m m a n d   [   a r g   . . . ]   ]   s t r a c e   - c   [   - e e x p r   ]   . . .   [   - O o v e r h e a d   ]   [   - S s o r t b y   ]   [   c o m m a n d   [   a r g . . .   ]   ] 一 如 既 往 的 学 习 ， 一 如 既 往 的 整 理 ， 一 如 即 往 的 分 享 。 感 谢 支 持 “ 如 侵 权 请 私 聊 公 众 号 删 文 ” 扫 描 关 注 扫 描 关 注 L e m o n S e c s t r a c e   - o   o u t p u t . t x t   - T   - t t   - e   t r a c e = a l l   - p   2 8 9 7 9
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理