概述

Tracepoint 是一种在 Linux 内核中插入的静态探测点，用于跟踪和调试内核行为。它允许开发者在特定位置插入代码，收集运行时信息，而不会显著影响性能。

原理

特性

• 静态探测点: 在内核预定义, 自定义的函数可以插入在这里
• 动态启用: 默认不启用, 减少性能开销
• 低开销

概述

bpftrace是一个基于eBPF的高级跟踪工具, 用于动态追踪Linux系统的行为和性能.

用于可以用简单的一行命令或者简洁的脚本,实现监控分析内核和用户空间程序的运行,而无需修改或者重新编译

安装

sudo apt-get install bpftrace

概述

bridge-utils 是一个用于管理和配置 Linux 桥接设备的工具集。它提供了一组命令行工具（如 brctl），用于创建、管理和监控 Linux 桥接设备。

iproute2 是一个功能强大的 Linux 网络配置工具集，用于管理和配置现代 Linux 内核中的网络功能。它取代了传统的 net-tools 工具集（如 ifconfig、route、arp 等），提供了更强大、更灵活的网络管理功能。

iproute2 的核心命令是 ip，它能够管理网络接口、路由、策略路由、邻居（ARP）、隧道、VLAN、桥接、流量控制等。

安装

概述

在交换机出现之前，局域网内的设备使用集线器连接

当局域网中某个设备发送数据的时候，需要确保其他设备没有发送数据，因为所有设备都在同一个冲突域上

交换机的发明就是解决这个问题

交换机可以划分冲突域，交换机的不同端口设备发送数据不会冲突；这得益于交换机的设计：

ld.so

ld.so的路径存在于任意一个存在动态链接库的elf文件上的.interp setion中

# objdump -s -j .interp /bin/ls
/bin/ls:     file format elf64-x86-64

Contents of section .interp:
 02a8 2f6c6962 36342f6c 642d6c69 6e75782d  /lib64/ld-linux-
 02b8 7838362d 36342e73 6f2e3200           x86-64.so.2.

#readelf -a /bin/ls | grep 'interpreter'
[Requesting program interpreter: /lib64/ld-linux-x86-64.so.2]

任何动态链接的程序都需要ld.so去启动，即直接执行一个动态链接库程序等价于执行 ld.so <program>

调试

更改wsl虚拟磁盘位置

默认虚拟磁盘文件大体是在C:\Users\XXX\AppData\Local\Packages\CanonicalGroupLimited.Ubuntu24.04LTS_79rhkp1fndgsc\LocalState （以ubuntu2404为例）

将里面的vhdx移动到目标盘位置，比如 D:\wsl\24.04\ , 然后执行命令即可

wsl --unregister Ubuntu-24.04
wsl --import-in-place Ubuntu-24.04 "D:\wsl\24.04\ext4.vhdx”

压缩磁盘

概述

使用 strace 查看系统调用统计可以帮助你分析一个进程的行为，特别是它在运行时进行的系统调用

原理

strace 使用 ptrace 系统调用追踪目标进程

当被跟踪的进程

常用命令

• -x 扩展信息

• -m 使用MB单位

• 命令后跟数字x y 每x秒刷新, 显示y次

  #每隔 2 秒显示一次详细的设备统计信息，共显示 5 次。 iostat -x 2 5

• -c 显示cpu相关的信息

• -p 指定特定设备信息，比如-p sda只展示sda下的\

指标

基本指标

• Device: 设备名称，例如 sda 表示第一个SCSI磁盘设备。

安装依赖

确保已安装 perf 和 FlameGraph 工具。

FlameGraph 通过以下命令下载

git clone https://github.com/brendangregg/FlameGraph.git

原理