Спрячьте pid, включенные дочерние процессы

Question

Я новичок в strace, и я хочу спрятать раздвоенный ребенок. Поскольку я хочу делать это в качестве обычного пользователя, процесс, который я хочу привязать с помощью pid, должен быть дочерним элементом процесса трассировки (strace), поэтому мне нужно разворачивать дважды. В Баш:

((sleep 1; echo "I'm echoed from a child of strace")& exec strace -p $!) 
#the sleep is for giving strace time to attach itself 

Это все работает, но я хочу, чтобы отслеживать детей отслеживаемой процесс слишком и, как только я добавить -f переключатель в Трассирование, я получаю сообщение об ошибке:

((sleep 1; echo "I'm echoed from a child of strace")& exec strace -fp $!) 
#=> strace: attach: ptrace(PTRACE_ATTACH, ...): No such process 

Любые консультации ?

Answer 1

Вы можете отслеживать все процессы своего пользователя, а не только детей strace.

Что касается проблемы, которую вы испытываете, вы можете переписать команду следующим образом:

strace -f bash -c 'sleep 1; echo "Im echoed from a child of strace"'

Answer 2

Проблема заключается в том, что вам не нужно exec, пример здесь:

((sleep 3; sleep 10 & sleep 20 & sleep 30)& strace -fp $!) 

Вы увидите, что вы получаете страты всех детей:

... 
[pid 166] wait4(-1, <unfinished ...> 
[pid 174] <... nanosleep resumed> NULL) = 0 
[pid 174] close(1)     = 0 
[pid 174] close(2)     = 0 
[pid 174] exit_group(0)    = ? 
[pid 174] +++ exited with 0 +++ 
[pid 166] <... wait4 resumed> [{WIFEXITED(s) && WEXITSTATUS(s) == 0}], 0, NULL) = 174 
[pid 166] wait4(-1, <unfinished ...> 
[pid 175] <... nanosleep resumed> NULL) = 0 
[pid 175] close(1)     = 0 
[pid 175] close(2)     = 0 
... 

ps axf выхода (с различной PIDs):

202 ?  S  0:00   \_ bash 
    203 ?  S  0:00   | \_ bash 
    210 ?  S  0:00   | | \_ sleep 10 
    211 ?  S  0:00   | | \_ sleep 20 
    212 ?  S  0:00   | | \_ sleep 30 
    204 ?  S  0:00   | \_ strace -fp 203 

Проверен на Ubuntu 14.04, на пользователь без каких-либо специальных разрешений, а также с проверкой ptrace области видимости включена.