SUSE Linux Enterprise Desktop 文档部分 II. 管理 / 第 14 章系统监视实用程序
	13.6. 更多信息		14.2. 文件和文件系统

系统监视实用程序系统监视实用程序

14.1. 调试
14.2. 文件和文件系统
14.3. 硬件信息
14.4. 联网
14.5. /proc 文件系统
14.6. 进程
14.7. 系统信息
14.8. 用户信息
14.9. 时间和日期

摘要

一些程序和机制（在此对其中的某些进行了介绍）同时介绍了可用于日常工作的一些实用程序，以及它们最重要的参数。

对于所介绍的每个命令，都将提供相关输出的示例。在这些示例中，第一行是命令本身（在 > 或 # 符号提示后）。使用方括号 ([...]) 表示省略，必要时对较长的行进行换行。较长的行的换行符由反斜线 (\) 表示。

# command -x -y
output line 1
output line 2
output line 3 is annoyingly long, so long that \
    we have to break it
output line 3
[...]
output line 98
output line 99

这里尽量缩短对每个实用程序的说明，从而介绍尽量多的实用程序。手册页中提供了所有命令的详细信息。大多数命令还接受参数 --help，该参数将生成可能参数的简要列表。

调试调试

指定必需的库：ldd指定必需的库：ldd

使用命令 ldd 查找出哪些库将装载指定为参数的动态可执行文件。

tux@mercury:~> ldd /bin/ls
        linux-gate.so.1 =>  (0xffffe000)
        librt.so.1 => /lib/librt.so.1 (0xb7f97000)
        libacl.so.1 => /lib/libacl.so.1 (0xb7f91000)
        libc.so.6 => /lib/libc.so.6 (0xb7e79000)
        libpthread.so.0 => /lib/libpthread.so.0 (0xb7e67000)
        /lib/ld-linux.so.2 (0xb7fb6000)
        libattr.so.1 => /lib/libattr.so.1 (0xb7e63000)

静态二进制文件不需要任何动态库。

tux@mercury:~> ldd /bin/sash
        not a dynamic executable
tux@mercury:~> file /bin/sash
/bin/sash: ELF 32-bit LSB executable, Intel 80386, version 1 (SYSV), for GNU/Linux 2.6.4, statically linked, for GNU/Linux 2.6.4, stripped

程序运行的库调用：ltrace程序运行的库调用：ltrace

命令 ltrace 使您可以跟踪进程的库调用。此命令的使用方式与 strace 类似。参数 -c 输出所发生的库调用的次数和持续时间：

tux@mercury:~> ltrace -c find ~
% time     seconds  usecs/call     calls      function
------ ----------- ----------- --------- --------------------
 34.37    6.758937         245     27554 __errno_location
 33.53    6.593562         788      8358 __fprintf_chk
 12.67    2.490392         144     17212 strlen
 11.97    2.353302         239      9845 readdir64
  2.37    0.466754          27     16716 __ctype_get_mb_cur_max
  1.17    0.230765          27      8358 memcpy
[...]
  0.00    0.000036          36         1 textdomain
------ ----------- ----------- --------- --------------------
100.00   19.662715                105717 total

程序运行的系统调用：strace程序运行的系统调用：strace

实用程序 strace 使您可以跟踪当前运行的进程的所有系统调用。以正常方式输入命令，在行开头添加 strace：

tux@mercury:~> strace ls
execve("/bin/ls", ["ls"], [/* 61 vars */]) = 0
uname({sys="Linux", node="mercury", ...}) = 0
brk(0)                                  = 0x805c000
access("/etc/ld.so.preload", R_OK)      = -1 ENOENT (No such file or \
    directory)
open("/etc/ld.so.cache", O_RDONLY)      = 3
fstat64(3, {st_mode=S_IFREG|0644, st_size=89696, ...}) = 0
mmap2(NULL, 89696, PROT_READ, MAP_PRIVATE, 3, 0) = 0xb7ef2000
close(3)                                = 0
open("/lib/librt.so.1", O_RDONLY)       = 3
read(3, "\177ELF\1\1\1\0\0\0\0\0\0\0\0\0\3\0\3\0\1\0\0\0000\36\0"..., 512) \
   = 512
fstat64(3, {st_mode=S_IFREG|0755, st_size=36659, ...}) = 0
[...]
stat64(1, {st_mode=S_IFCHR|0620, st_rdev=makedev(136, 0), ...}) = 0
mmap2(NULL, 4096, PROT_READ|PROT_WRITE, MAP_PRIVATE|MAP_ANONYMOUS, -1, 0) \
    = 0xb7ca7000
write(1, "bin  Desktop  Documents  music\tM"..., 55bin  Desktop  Documents \
   \  music       Music  public_html  tmp
) = 55
close(1)                                = 0
munmap(0xb7ca7000, 4096)                = 0
exit_group(0)                           = ?

例如，要跟踪打开特定文件的所有尝试，请使用以下命令：

tux@mercury:~> strace -e open ls .bashrc
open("/etc/ld.so.cache", O_RDONLY)      = 3
open("/lib/librt.so.1", O_RDONLY)       = 3
open("/lib/libacl.so.1", O_RDONLY)      = 3
open("/lib/libc.so.6", O_RDONLY)        = 3
open("/lib/libpthread.so.0", O_RDONLY)  = 3
open("/lib/libattr.so.1", O_RDONLY)     = 3
[...]

要跟踪所有子进程，请使用参数 -f。可以在很大程度上控制 strace 的行为和输出格式。有关信息，请参见 man strace。