strace 是一个强大的 Linux 命令行工具，用于跟踪系统调用和信号。它可以帮助你诊断和调试程序的行为。以下是如何使用 strace 跟踪系统调用的基本步骤：
在大多数 Linux 发行版中，strace 已经预装。如果没有安装，可以使用包管理器进行安装。例如，在基于 Debian 的系统上，可以使用以下命令安装：
sudo apt-get install strace 在基于 Red Hat 的系统上，可以使用以下命令安装：
sudo yum install strace 要使用 strace 跟踪一个程序的系统调用，可以使用以下命令：
strace <command> 例如，要跟踪 ls 命令的系统调用，可以运行：
strace ls strace 默认会将输出打印到标准错误（stderr）。你可以将输出重定向到一个文件中，以便后续分析：
strace -o output.txt ls 如果你只对特定的系统调用感兴趣，可以使用 -e 选项来过滤。例如，要只跟踪 open 和 read 系统调用，可以运行：
strace -e open,read ls 默认情况下，strace 只会跟踪指定的命令及其直接子进程。如果你想跟踪所有子进程，可以使用 -f 选项：
strace -f ls 如果你想跟踪程序接收到的信号，可以使用 -e trace=signal 选项。例如，要跟踪 SIGINT 和 SIGTERM 信号，可以运行：
strace -e trace=signal ls 如果你想附加到一个已经运行的进程并开始跟踪它，可以使用 -p 选项。例如，要附加到进程 ID 为 1234 的进程，可以运行：
strace -p 1234 -t：在输出中显示时间戳。-tt：在输出中显示微秒级的时间戳。-T：显示每个系统调用的持续时间。-c：统计系统调用、信号、错误等的数量。以下是一个完整的示例，展示了如何使用 strace 跟踪一个程序的系统调用，并将输出保存到文件中：
strace -o output.txt -e open,read,write ls 通过这些基本步骤和选项，你应该能够有效地使用 strace 来跟踪和分析 Linux 系统中的系统调用。
