strace很NB

太阳神

作者：老王
为了说明strace的作用，先介绍一下last命令：
last：show listing of last logged in users
通过使用last命令，可以让我们了解最近一段时间系统的登录情况。但是时间久了，我们可能会想，last命令是怎么知道这些数据的，这些数据都记录在哪里了，last运行的时候都调用了什么？如果你有类似这样的疑问，那么strace能够帮助你。
很简单，只要下面一条命令就搞定：
strace -eopen `which last`
输出结果类似下面字样：
open("/etc/ld.so.cache", O_RDONLY)       = 3
open("/lib/tls/libc.so.6", O_RDONLY)     = 3
open("/var/log/wtmp", O_RDONLY)          = 3
open("/etc/localtime", O_RDONLY)         = 4
一目了然。

成哥

(*^__^*) 指点系词……激扬文字……