2. strace 安装与基础用法：在主流 Linux 发行版上安装 strace，运行第一个 strace 命令

strace 是 Linux 系统调用跟踪的行业标准工具，几乎所有主流发行版都将其收录在官方软件仓库中。本章将指导你完成安装并执行第一个跟踪命令，建立对 strace 输出格式的直观认识。

2.1 在主流发行版上安装 strace

strace 的安装方式因包管理器而异，下表汇总了最常见发行版的安装命令：

2.2 运行第一个 strace 命令

最简单的用法是 strace <command>，它会跟踪指定命令执行期间发起的所有系统调用。以下示例跟踪 echo hello 命令：

$ strace echo hello
execve("/usr/bin/echo", ["echo", "hello"], 0x7ffc... /* 58 vars */) = 0
brk(NULL)                               = 0x55...
mmap(NULL, 8192, PROT_READ|PROT_WRITE, MAP_PRIVATE|MAP_ANONYMOUS, -1, 0) = 0x7f...
access("/etc/ld.so.preload", R_OK)      = -1 ENOENT (No such file or directory)
openat(AT_FDCWD, "/etc/ld.so.cache", O_RDONLY|O_CLOEXEC) = 3
fstat(3, {st_mode=S_IFREG|0644, st_size=...}) = 0
mmap(NULL, ..., PROT_READ, MAP_PRIVATE, 3, 0) = 0x7f...
close(3)                                = 0
...
write(1, "hello\n", 6)                  = 6
close(1)                                = 0
close(2)                                = 0
exit_group(0)                           = ?
+++ exited with 0 +++

输出中每一行代表一次系统调用，格式为：调用名(参数...) = 返回值。例如 write(1, "hello\n", 6) = 6 表示向文件描述符 1（标准输出）写入 6 个字节，成功返回 6。

2.3 strace 输出结构解析

理解 strace 的输出格式是后续分析的基础。下图展示了典型输出的组成部分：

2.4 常用命令行选项速查

strace 提供了丰富的选项来控制跟踪行为。以下是最常用的参数组合：

2.5 第一个实战：跟踪 ls 命令

让我们用 strace 分析 ls 命令的行为，观察它如何获取目录内容：

$ strace -c ls /tmp
% time     seconds  usecs/call     calls    errors syscall
------ ----------- ----------- --------- --------- ----------------
 35.71    0.000025          25         1           getdents64
 28.57    0.000020          20         1           write
 14.29    0.000010          10         1           openat
 14.29    0.000010          10         1           close
  7.14    0.000005           5         1           fstat
------ ----------- ----------- --------- --------- ----------------
100.00    0.000070                     5           total

统计模式 -c 清晰展示了 ls 的核心工作流：

• openat：打开目录文件描述符
• getdents64：读取目录条目（耗时占比最高）
• fstat：获取文件元信息
• write：将结果输出到终端
• close：关闭文件描述符

2.6 常见安装问题与解决

以下是在安装或首次运行时可能遇到的典型问题及解决方案：