在 Linux 系统中，尤其是 Ubuntu 环境下，排查程序问题、理解程序行为时，
strace是一个极其强大的工具。它能帮助你跟踪系统调用（system calls），让你看到程序与操作系统内核之间的“对话”。无论你是开发者、运维人员，还是刚接触 Linux 的小白用户，掌握
strace都将极大提升你的调试能力。
什么是系统调用？
系统调用是用户程序请求操作系统内核执行某些特权操作的方式，比如读写文件（
read/
write）、创建进程（
fork）、打开网络连接（
socket）等。每个程序运行时都会频繁调用这些接口。
安装 strace
在 Ubuntu 中，
strace通常默认未安装，但可以通过以下命令轻松安装：
sudo apt updatesudo apt install strace
基本用法：跟踪一个简单命令
我们以
ls命令为例，看看它是如何与系统交互的：
strace ls
执行后，你会看到大量输出，每一行代表一次系统调用。例如：
openat(AT_FDCWD, "/etc/ld.so.cache", O_RDONLY|O_CLOEXEC) = 3fstat(3, {st_mode=S_IFREG|0644, st_size=12345, ...}) = 0mmap(NULL, 12345, PROT_READ, MAP_PRIVATE, 3, 0) = 0x7f1234567000...write(1, "file1\nfile2\n", 12) = 12exit_group(0) = ?
这里你可以看到
openat打开文件、
write输出内容、最后
exit_group退出程序等关键步骤。
常用选项说明
-o file：将输出保存到文件，避免终端刷屏。
strace -o trace.log ls
-p PID：附加到正在运行的进程（需权限）。
strace -p 1234
-e trace=...：只跟踪特定类型的系统调用。
strace -e trace=open,read,write cat /etc/passwd
-f：跟踪子进程（当程序会 fork 新进程时非常有用）。
strace -f ./my_script.sh
实战案例：排查“Permission denied”错误
假设你运行一个程序时提示 “Permission denied”，但不知道具体是哪个文件访问失败。使用
strace可快速定位：
strace -e trace=openat,access ./my_program 2>&1 | grep -i "denied"
输出可能包含类似：
openat(AT_FDCWD, "/etc/myapp/config.conf", O_RDONLY) = -1 EACCES (Permission denied)
这清楚地告诉你：程序试图读取
/etc/myapp/config.conf但没有权限。
注意事项
- 使用
strace会显著降低程序运行速度，因为它拦截了所有系统调用。
- 某些敏感程序（如涉及密码输入）在被
strace跟踪时可能会拒绝运行（出于安全考虑）。
- 普通用户只能跟踪自己拥有的进程；跟踪其他用户进程需要 root 权限。
总结
strace是 Linux 下不可或缺的 调试工具，尤其适合用于分析程序行为、排查文件/权限/网络等问题。通过本文介绍的 Ubuntu strace命令 基础用法，即使是初学者也能快速上手，实现高效的 系统调用跟踪。建议在日常开发或运维中多加练习，逐步掌握这一强大技能。
关键词回顾：Ubuntu strace命令、系统调用跟踪、strace使用教程、Linux调试工具。
