strace是UOS系统中用于追踪进程系统调用和信号的诊断工具，支持基础追踪、过滤调用、附加运行进程、耗时分析及权限配置。
如果您在UOS系统中运行程序时遇到异常行为，如卡死、崩溃或系统调用失败，可能需要深入观察程序与内核的交互过程。strace是Linux及UOS系统中用于追踪进程系统调用和信号的诊断工具。以下是使用strace调试程序问题的具体方法：
一、基础strace命令启动与输出捕获
strace通过拦截并记录目标进程发起的所有系统调用及其参数、返回值和错误码，帮助定位底层执行路径中的异常点。默认情况下，strace会将追踪结果输出到标准错误流，便于实时观察。
1、打开终端，输入命令：strace ls -l /tmp，以追踪ls命令的系统调用过程。
2、若需将输出保存至文件以便后续分析，追加-o参数：strace -o trace.log cat /etc/os-release。
3、执行完成后，使用文本编辑器查看trace.log文件内容，搜索关键词如EACCES、ENOENT或SIGSEGV等错误标识。
二、过滤特定系统调用进行精准追踪
当目标程序调用繁多时，全量输出易造成信息过载。strace支持按系统调用名称、组别或正则模式进行筛选，聚焦可疑行为。
1、仅追踪文件相关系统调用：strace -e trace=open,openat,read,write,close ./myapp。
2、排除高频干扰调用（如rt_sigreturn）：strace -e trace=all -e trace=!rt_sigreturn,!clock_gettime ./myapp。
3、使用-e trace=%file限定全部文件操作类调用，适用于排查权限或路径问题：strace -e trace=%file -f ./myapp 2>&1 | grep -E "(open|access|stat)"。
三、追踪已运行进程的系统调用
对于已启动但出现异常的后台进程，无需重启即可附加strace进行动态监控，适用于守护进程或服务类程序调试。
1、使用ps或pgrep获取目标进程PID：pgrep -f "nginx: worker"。
2、以-P选项附加到指定PID：strace -P 12345 -o nginx_trace.log，其中12345为实际PID。
3、若需同时追踪子进程（如fork产生的worker），添加-f参数：strace -f -P 12345 -o full_trace.log。
四、结合时间戳与调用耗时分析性能瓶颈
系统调用延迟过高可能导致程序响应缓慢。strace可显示每次调用的相对时间戳及耗时，辅助识别阻塞点。
1、启用微秒级时间戳：strace -t -T ./slow_program，-t显示时间，-T显示每行调用耗时。
2、若需绝对时间且高精度，使用-Tt选项：strace -Tt -e trace=select,poll,epoll_wait ./server_app。
3、重点关注返回值为0但耗时显著偏高的调用，例如epoll_wait(3, [], 1024, 1000) = 0 ，表明程序在等待I/O时挂起近1秒。
五、处理权限限制与非root用户调试
UOS系统默认限制普通用户对其他用户进程的ptrace能力，且部分系统调用（如涉及/proc/sys/kernel/yama/ptrace_scope）需调整内核参数方可完整追踪。
1、检查当前ptrace作用域设置：cat /proc/sys/kernel/yama/ptrace_scope，值为1表示仅允许父进程追踪子进程。
2、临时放宽限制（需sudo）：echo 0 | sudo tee /proc/sys/kernel/yama/ptrace_scope。
3、若调试自身启动的程序，无需修改该值，直接使用strace即可；但附加他人进程前必须确保ptrace_scope为0或以root身份运行strace。
