3. strace输出解读：系统调用号、参数、返回值、错误码(errno)的详细解析

strace 的输出是诊断性能瓶颈和程序行为的第一手资料。每一行输出都对应一次系统调用，包含调用号、参数、返回值以及可能的错误码。本章将逐字段拆解这些信息，帮助您从原始输出中快速提取关键线索。

3.1 标准输出行结构

一个典型的 strace 输出行由五个核心字段组成，格式如下：

系统调用名(参数...) = 返回值 错误信息(错误码: 错误描述)

例如：

openat(AT_FDCWD, "/etc/passwd", O_RDONLY) = 3
openat(AT_FDCWD, "/nonexistent", O_RDONLY) = -1 ENOENT (No such file or directory)

字段	说明	示例
系统调用名	内核提供的系统调用函数名称	openat
参数列表	括号内逗号分隔的传入参数	AT_FDCWD, "/etc/passwd", O_RDONLY
返回值	系统调用的返回结果，成功通常为非负整数	3 (文件描述符)
错误码	失败时返回 -1，并附加 errno 符号名	ENOENT
错误描述	errno 对应的人类可读字符串	No such file or directory

3.2 系统调用号与名称映射

strace 默认显示系统调用名称，但底层内核实际通过系统调用号来索引调用表。不同架构（x86_64、ARM64、i386）的调用号分配不同。

使用 -e raw= 选项可以显示原始调用号：

$ strace -e raw=openat ls /tmp
openat(0xffffff9c, 0x7ffd8a1b2e10, 0x0, 0x0) = 3

常见系统调用号（x86_64 架构）：

调用号	系统调用名	功能简述
0	read	从文件描述符读取数据
1	write	向文件描述符写入数据
2	open	打开文件（旧接口）
257	openat	基于目录 fd 打开文件（现代接口）
9	mmap	内存映射文件或设备
12	brk	改变数据段大小（堆管理）

3.3 参数解析：常见类型与表示法

strace 对参数进行了智能格式化，理解其表示规则是准确解读的关键。

3.3.1 字符串参数

字符串被双引号包围，超过一定长度会被截断并追加 ...：

write(1, "Hello, World!", 13) = 13
write(1, "This is a very long string that gets truncated...", 50) = 50

3.3.2 标志位参数

位掩码参数会按位解析为符号常量，用 | 连接：

openat(AT_FDCWD, "file.txt", O_RDWR|O_CREAT|O_TRUNC, 0644) = 4

3.3.3 指针与缓冲区

指针显示为十六进制地址，strace 会尝试解引用常见结构：

read(3, "data content...", 1024) = 13
// 对于复杂结构，strace 可能显示为 { ... }

3.3.4 结构体参数

对于 stat、sockaddr 等结构体，strace 会展开显示字段：

stat("/etc/hosts", {st_mode=S_IFREG|0644, st_size=200, ...}) = 0

3.4 返回值与错误码(errno)详解

返回值是判断系统调用成败的直接依据，而 errno 提供了失败原因的精确分类。

3.4.1 成功返回值类型

返回值	含义	示例调用
非负整数	文件描述符、写入字节数、新进程 PID 等	open() 返回 3
0	操作成功完成，无特殊返回值	close()、fsync()
指针	映射地址、共享内存地址等	mmap() 返回 0x7f1234567890

3.4.2 失败返回值与 errno

失败时返回 -1，errno 被设置为具体错误码。strace 自动将 errno 数值转换为符号名和描述：

connect(3, {sa_family=AF_INET, sin_port=htons(80), sin_addr=inet_addr("10.0.0.1")}, 16) = -1 ETIMEDOUT (Connection timed out)
write(2, "error log", 9) = -1 EAGAIN (Resource temporarily unavailable)

常见 errno 及其含义：

errno 符号	数值	含义	典型场景
EAGAIN	11	资源暂时不可用	非阻塞 socket 无数据可读
EINTR	4	系统调用被信号中断	信号处理函数返回后
ENOENT	2	文件或目录不存在	打开不存在的文件
EACCES	13	权限不足	读取无权限的文件
ENOMEM	12	内存不足	malloc 失败、fork 失败
ECONNREFUSED	111	连接被拒绝	目标端口未监听

3.5 系统调用执行流程与输出生成

以下 SVG 展示了从用户态调用到 strace 输出生成的完整数据流：

3.6 实战案例：从输出中定位问题

以下是一个真实场景的 strace 输出片段，展示如何通过解读各字段定位性能瓶颈：

# 场景：Web 服务器响应缓慢
$ strace -p 1234 -T -c

% time     seconds  usecs/call     calls    errors syscall
------ ----------- ----------- --------- --------- ----------------
 45.23    0.452345        4523       100          0 epoll_wait
 30.12    0.301234        3012       100          0 writev
 15.67    0.156734        1567       100          0 readv
  5.43    0.054321         543       100          0 accept4
  3.55    0.035512         355       100          0 openat
------ ----------- ----------- --------- --------- ----------------
100.00    1.000000                   500          0 total

逐行解读：

• epoll_wait 耗时 45%，平均每次 4523 微秒 —— 表明事件循环在等待 I/O 就绪，可能是后端服务响应慢或连接数过多。
• writev 耗时 30%，平均 3012 微秒 —— 数据发送阶段耗时较长，可能涉及大响应体或网络拥塞。
• readv 耗时 15.67% —— 读取请求数据，耗时正常。
• openat 耗时 3.55%，平均 355 微秒 —— 文件打开操作，检查是否频繁打开静态文件。

3.7 输出过滤与定制技巧

strace 提供了丰富的过滤选项，帮助聚焦关键系统调用：

选项	作用	示例
-e trace=network	只跟踪网络相关调用	strace -e trace=network curl http://example.com
-e trace=file	只跟踪文件操作	strace -e trace=file ls
-e trace=!write	排除 write 调用，减少输出噪音	strace -e trace=!write -p 1234
-e fault=openat:error=EACCES:when=1	模拟 openat 调用返回 EACCES 错误	用于测试错误处理逻辑
-r	显示相对时间戳（微秒）	精确测量调用间隔

3.8 本章小结

掌握 strace 输出解读是系统调优的核心技能。通过识别调用名、参数、返回值和 errno，您可以：

• 快速判断系统调用成败，定位文件缺失、权限不足等基础问题。
• 从返回值中提取关键信息（如文件描述符、字节数、内存地址）。
• 通过 errno 符号名精确理解失败原因，避免猜测。
• 结合 -T 和 -c 选项，量化每次调用的耗时，发现性能瓶颈。