strace
利用strace记录进程的syscall,需要root权限
-e trace=write
仅记录write
的syscall
signal=none
不记录信号相关
-f
追踪子进程
-P /dev/ptmx
记录虚拟终端的write
操作
-p 9999
9999为sshd守护进程的PID
-o /tmp/.log
记录到文件/tmp/.log
1
| strace -e trace=write -e signal=none -f -P /dev/ptmx -p 9999 -o /tmp/.log
|
执行效果


不支持-P
的情况
下载此文件,上传执行
strace.zip