linux - 捕捉持续不到一秒的过程

Question

我试图捕捉 python 应用程序对 ldapsearch 命令进行系统调用并在命令行本身中传递用户密码的确切时刻。

问题是即使使用这段代码:

while :
do
     ps -ef | grep 'ldapsearch' | grep -v 'grep' >> out
done

似乎该进程只存在很短的时间，以至于 ps 调用每次都错过了它。

我怎样才能做到这一点？

Answer 1

您可以轻松打印系统调用的日志:

dmesg -w

以 -w 作为后续选项。

或者如果您知道进程的 PID:

strace -p PID