glibc除了提供最底层的C运行库，还封装了kernel提供的API，程序通过glibc进行系统调用（ syscall）。
应用层面的C库，比如OpenSSL库：
/usr/include/openssl
比如函数SSL_set_session
查看手册 man SSL_set_session
引入头文件 #include <openssl/ssl.h>
标准C库，比如stdio库：
/usr/include/stdio.h
比如函数fprintf：
查看手册 man fprintf
引入头文件 #include <stdio.h>
Linux系统调用，比如epoll：
/usr/include/x86_64-linux-gnu/sys/ epoll.h
比如函数epoll_wait
查看手册 man epoll_wait
引入头文件 #include <sys/epoll.h>
使用strace更直观地查看程序进程进行的系统调用：
比如追踪Nginx的工作进程（假设其PID为1185）响应以下请求进行的系统调用：
curl -I http://127.0.0.1/
生成报告：sudo strace -Tcp 1185
|
1
2
3
4
5
6
7
8
9
10
11
12
|
% time seconds usecs/call calls errors syscall------ ----------- ----------- --------- --------- ---------------- -nan 0.000000 0 1 write -nan 0.000000 0 1 close -nan 0.000000 0 1 writev -nan 0.000000 0 3 1 recvfrom -nan 0.000000 0 1 shutdown -nan 0.000000 0 3 epoll_wait -nan 0.000000 0 1 epoll_ctl -nan 0.000000 0 1 accept4------ ----------- ----------- --------- --------- ----------------100.00 0.000000 12 1 total |
实时检测：sudo strace -Tp 1185
|
1
2
3
4
5
6
7
8
9
10
11
12
13
|
epoll_wait(13, {{EPOLLIN, {u32=18104944, u64=18104944}}}, 512, 4294967295) = 1 <3.288133>accept4(10, {sa_family=AF_INET, sin_port=htons(56261), sin_addr=inet_addr("127.0.0.1")}, [16], SOCK_NONBLOCK) = 3 <0.000037>epoll_ctl(13, EPOLL_CTL_ADD, 3, {EPOLLIN|EPOLLET|0x2000, {u32=18105545, u64=18105545}}) = 0 <0.000024>epoll_wait(13, {{EPOLLIN, {u32=18105545, u64=18105545}}}, 512, 60000) = 1 <0.000057>recvfrom(3, "HEAD / HTTP/1.1
User-Agent: cur"..., 1024, 0, NULL, NULL) = 162 <0.000057>writev(3, [{"HTTP/1.1 400 Bad Request
Server"..., 157}], 1) = 157 <0.000106>shutdown(3, 1 /* send */) = 0 <0.000082>recvfrom(3, 0x7fff07f92f10, 4096, 0, 0, 0) = -1 EAGAIN (Resource temporarily unavailable) <0.000023>epoll_wait(13, {{EPOLLIN|EPOLLHUP|0x2000, {u32=18105545, u64=18105545}}}, 512, 5000) = 1 <0.000039>recvfrom(3, "", 4096, 0, NULL, NULL) = 0 <0.000021>write(8, "127.0.0.1 - - [14/Feb/2014:17:24"..., 173) = 173 <0.000055>close(3) = 0 <0.000030>epoll_wait(13, |
注意：跟踪会使进程的运行效率明显下降。