Linux strace 系統呼叫追蹤實戰指南：參數、輸出解讀與除錯案例

strace 追蹤進程與核心的互動 (系統呼叫、訊號、進程狀態變更)，是排查「為什麼程式掛了、卡住、找不到檔案」的核心工具。

基本用法

# 追蹤指令執行
strace ls

# 追蹤已運行進程 (PID 1234)
strace -p 1234

# 只追蹤特定系統呼叫
strace -e open,read,write ls

# 輸出時間戳與耗時
strace -tt -T ls

# 輸出到檔案
strace -o trace.log ls

輸出欄位解讀 (以 ls 為例)

• execve("/bin/ls", ["ls"], [/* 環境變數 */]) = 0：程式進入點。
• open("/lib64/ld-linux-x86-64.so.2", O_RDONLY|O_CLOEXEC) = 3：載入動態連結器。
• write(1, "file1\nfile2\n", 12) = 12：向標準輸出 (fd=1) 寫入目錄列表。
• exit_group(0)：正常退出。

常見除錯場景

進階技巧： -f 追蹤子進程 (fork/clone)；-s 1024 增加字串顯示長度；-k 顯示堆疊回溯 (需核心支援)；結合 grep 過濾關鍵字：strace -e open ls 2>&1 | grep -i denied。