[Linux] 利用tcpdump和strace進行debug

好比說要查看全部的sql查詢語句,數據庫的端口是3306

tcpdump -i any port 3306 -l -s 0 -w -|strings|grep -A 5 select

 

要查看全部的調用mc資源,端口是50028

tcpdump -i any port 50028 -l -s 0 -w -|strings

 

若是要查看fpm的進程資源讀取的文件,鏈接的網絡能夠先把fpm的worker進程數調整爲一個,進程是15816

strace -e open -p 15816

-e是能夠進行過濾 後面那個就是跟着系統調用的函數名就好了,還有如下系統調用的函數名

open() : 用於打開或建立一個文件。
read() : 用於讀取一個文件。
write() : 寫文件。
connect() : 創建網絡鏈接。
sendto() : 發送網絡數據。
recvfrom() : 接收網絡數據。
futex() : 鎖相關操做。

查看多個子進程的,好比php-fpm
strace $(pidof "php-fpm" | sed 's/\([0-9]*\)/-p \1/g')