[Linux] 利用tcpdump和strace进行debug

比如说要查看所有的sql查询语句,数据库的端口是3306

tcpdump -i any port 3306 -l -s 0 -w -|strings|grep -a 5 lect

要查看所有的调用mc资源,端口是50028

tcpdump -i any port 50028 -l -s 0 -w -|strings

如果要查看fpm的进程资源读取ban的用法的文件,连接的网络可以先把fpm的worker进程数调整为一个,进程是15816

strace -e open -p 15816

-e是可以进行过滤 后面那个就是跟着系统调用的函数名就行了,还有以下系统调用的函数名

open() : 用于打开或创建一个文件。
read() : 用于读陈之藩取一个文件弹簧刚度计算公式。
write() : 写文件。
connect() : 建立网络连接。
ndto() : 发送网络数据。
recvfrom() : 接收网络数据。
futex() : 锁相关操作一级黄带。

查看多个子进程的,比如php-fpm
strace $(pidof “php-fpm” | d ‘s/\([0-9]*\)/-p治国有常 而利民为本 \1/g’)