程序常用调试工具汇总

2017-10-31

调用跟踪

strace ls -l #跟踪系统调用
ltrace #跟踪库调用
lsof -p PID #查看进程打开了哪些文件
lsof -c CMD #查看命令打开了哪些文件
lsof -u root #查看某个用户打开的文件
lsof filename #查看某个文件被哪个程序访问
lsof -i:port  #查看指定端口对应的进程

网络调试

ping
tcpdump -i eth0 -s0 -SvX host 192.168.1.12 and port 1234 -w test.pcap
tcpdump -i eth0 -s0 -nn udp port 6561 #指定协议类型以及端口
tcpdump -i eth0 -n 'ip[2:2] > 100' #指定IP包长度大于100
tcpdump -i eth0 -n 'tcp[2:2]>10000' and 'tcp[2:2]<20000' #捕获TCP目标端口在10000和20000之间的包
tcpdump -i eth0 -s0 -nn udp and src host 60.173.13.115 and src port 6561 #指定协议类型以及ip和端口
netstat –anp | grep port
sar -n DEV 1 100 #收集网卡流量信息
iftop -nP #查看端口流量信息
ethtool
traceroute
nload

A tcpdump Tutorial with Examples — 50 Ways to Isolate Traffic

网络端口查看

检测监听端口
lsof -i -P -n | grep LISTEN
netstat -tulpn | grep LISTEN
查看端口状态
nmap -sTU -O localhost #T：TCP U：UDP
检测一个或者某个范围内端口是否打开
nc -zv 127.0.0.1 22 #-z表示仅扫描，不发送数据 -v详细模式
nc -zv 127.0.0.1 20-80

iPerf3

iPerf3是一款跨平台的网络带宽和质量测试小工具。官方使用文档，简单使用方式：

服务器端
iperf3 -s -p 12345 -i 1 # tcp 方式
-s 表示服务器 -p 表示监听端口 -i 打印间隔
iperf3 -s -u -p 12345 -i 1 # udp 方式, 执行失败

客户端
iperf3 -u -c 10.12.23.47 -p 8080 -l 1380 -B 10.12.32.45 -t 10 -i 1 -b 200M
-c 测试对端是10.12.23.47
-p 测试对端的端口是8080
-l 数据包大小是1380个字节
-B 绑定本地网卡10.12.32.45
-t 测试持续10秒钟
-i 每隔1秒钟打印一次信息
-b 最大发送带宽200M

二进制文件调试

file filename  #查看文件类型
ldd  #显示依赖动态库，对应的库路径配置文件 /etc/ld.so.conf
ldconfig #重新加载命令
nm  #列出目标文件中符号信息
objdump  #列出目标文件信息
objdump -d hello | more #反汇编
readelf -h filename #显示ELF文件头信息
readelf -s hello.so -W 80 | grep symbol_name #查看某个库是否定义了某个函数
addr2line -fe filename address  #在包含调试信息下，将地址转换成源程序代码行数；对于动态共享库使用相对地址
find . -iname "*.o" -exec sh -c 'ls {}; nm -A {} | grep -iH 'function-name'' \; #查看.o文件是包含指定内容,注意最后\前的空格
dd if=input_file of=output_file bs=1 skip=200 count=100 #保存input_file中从200字节开始后的100字节数据到output_file文件中

系统性能查看

top -p `ps -e | grep procname | awk '{print $1}'` #查看指定进程top信息
vmstat
ps -e | grep procName | awk '{print $1}' #由进程名称获取pid
ps -A -opid,stime,etime,args | grep porcName #查看进程pid，启动时间，运行时间以及运行参数
pstree -p `ps -e | grep procname | awk '{print $1}'` | wc -l #查看指定进程的线程数目
valgrind --log-file=./valgrind_report.log --leak-check=full --show-reachable=no --track-origins=yes --trace-children=yes ./executable
dmesg -T #显示内核缓冲区信息
cat /proc/pid/maps[smaps|status]  #查看进程内存信息
cat /proc/cpuinfo  #查看CPU信息
cat /proc/meminfo  #查看内存信息

用户管理

useradd -u 33 -g root -c www-data -d /var/www -s /usr/sbin/nologin www-data #添加用户

# 在centos中添加普通账号，并设置home目录和shell以及授予sudo权限
useradd -d /home/zhoul -s /bin/bash zhoul
passwd zhoul
chmod -v u+w /etc/sudoers #添加文件写权限
vim /etc/sudoers
## Allow root to run any commands anywher  
root    ALL=(ALL)     ALL  
zhoul   ALL=(ALL)     ALL
chmod -v u-w /etc/sudoers #删除文件写权限

文本处理

1
2

ls | xargs sed -i '/170701297/d'  # 删除目录下包含指定字符的行
awk -v OFS="," '{print $4,$5,$7}' cast.log | sed 's/$/&,/g' | sed 's/2022-03-/2022\/03\//g' | sed 's/-/:/g' > cast.csv # 日志文件格式化，输出 csv 格式

HTTP 测试

在 HTTPS 场景下，如果只需要查看响应头部，例如查看响应头部是否包含允许跨域字段等内容，使用 Wireshark 方式，需要手动解密，使用特别不方便。考虑使用 curl 进行相关测试：

1 2	# 请求响应头部，不包含 body 内容 curl -I --insecure https://10.0.1.1:443/mainstream/10101.flv