按 pid 跟踪，包括子进程

Question

我是 strace 的新手，我想 strace 一个分叉的孩子。因为我想以普通用户的身份执行此操作，所以我想通过其 pid 进行 strace 的进程需要是跟踪进程（strace）的子进程，因此我需要分叉两次。在 bash 中：

( ( sleep 1; echo "I'm echoed from a child of strace" )& exec strace -p $! ) 
#the sleep is for giving strace time to attach itself

这一切都有效，但是我也想跟踪被跟踪进程的子进程，一旦我将 -f 开关添加到 strace，就会出现错误：

( ( sleep 1; echo "I'm echoed from a child of strace" )& exec strace -fp $! ) 
#=> strace: attach: ptrace(PTRACE_ATTACH, ...): No such process

有什么建议吗？

Answer 1

您可以跟踪自己用户的所有进程，而不仅仅是strace 的子进程。

至于你遇到的问题，可以改写如下命令：

strace -f bash -c 'sleep 1; echo "Im echoed from a child of strace"'

Answer 2

问题是你不需要exec，这里的例子：

( ( sleep 3; sleep 10 & sleep 20 & sleep 30 )& strace -fp $! )

您将看到您确实获得了所有子进程的 strace：

...
[pid   166] wait4(-1,  <unfinished ...>
[pid   174] <... nanosleep resumed> NULL) = 0
[pid   174] close(1)                    = 0
[pid   174] close(2)                    = 0
[pid   174] exit_group(0)               = ?
[pid   174] +++ exited with 0 +++
[pid   166] <... wait4 resumed> [{WIFEXITED(s) && WEXITSTATUS(s) == 0}], 0, NULL) = 174
[pid   166] wait4(-1,  <unfinished ...>
[pid   175] <... nanosleep resumed> NULL) = 0
[pid   175] close(1)                    = 0
[pid   175] close(2)                    = 0
...

ps axf 输出（使用不同的 PID）：

  202 ?        S      0:00          \_ bash
  203 ?        S      0:00          |   \_ bash
  210 ?        S      0:00          |   |   \_ sleep 10
  211 ?        S      0:00          |   |   \_ sleep 20
  212 ?        S      0:00          |   |   \_ sleep 30
  204 ?        S      0:00          |   \_ strace -fp 203

在 Ubuntu 14.04 上测试，用户没有特殊权限，并且启用了 ptrace 范围检查。