strace是调试系统调用的有效工具，可追踪进程的系统调用详情；使用strace ls /可追踪命令执行，strace -p 1234附加到指定PID进程，-T显示调用耗时，-tt输出精确时间戳，-c生成调用统计摘要，-e过滤特定调用如open,read,write，trace=network用于网络调用分析，-o将输出重定向至文件；实际应用中可通过grep查找配置文件访问失败原因，用-T结合read/write观察I/O性能瓶颈，附加到卡住进程查看阻塞在哪个系统调用，无需源码即可高效定位问题。
调试系统调用最直接有效的方式是使用 strace 工具。它能实时追踪进程执行过程中的所有系统调用，包括调用名、参数、返回值以及信号等信息，帮助你定位程序行为异常、性能瓶颈或资源访问问题。
strace 基本用法
strace 可以附加到正在运行的进程，也可以启动新进程进行追踪。
-
追踪命令执行：
strace ls /—— 执行 ls 并输出其系统调用过程 -
附加到已有进程：
strace -p 1234—— 追踪 PID 为 1234 的进程 -
显示系统调用时间戳：
strace -T ls—— 每行末尾显示调用耗时 -
记录调用时间：
strace -tt ls—— 输出每条调用的精确时间（微秒级） -
统计系统调用摘要：
strace -c ls—— 执行结束后显示各类系统调用的次数和耗时汇总
过滤与精简输出
系统调用数量庞大，合理过滤可快速聚焦关键信息。
-
只追踪特定系统调用：
strace -e open,read,write ls—— 仅显示文件操作相关调用 -
排除某些调用：
strace -e 'trace=!rt_sig' ls—— 忽略信号处理相关调用 -
按类别追踪：
strace -e trace=network ping 8.8.8.8—— 只看网络相关的系统调用 -
重定向输出到文件：
strace -o debug.log ls—— 将追踪结果保存，便于后续分析
实际调试场景示例
假设某个程序启动失败或卡住，可以用 strace 快速查看它在做什么。
- 程序打不开配置文件？用
strace ./myapp 2>&1 | grep "config"查看是否尝试读取了正确路径，open 是否返回 -1 - 程序卡死？用
strace -p $(pidof myapp)看最后停在哪一个系统调用上（如 read、futex、poll） - 怀疑有频繁小 I/O？用
strace -T -e trace=read,write ./myapp观察每次读写耗时
strace 是用户态调试利器，无需源码、无需重新编译。掌握基本选项后，排查文件访问、进程创建、网络连接等问题会变得直观高效。基本上就这些，不复杂但容易忽略细节。
