pstack 是在许多Unix和类Unix操作系统中使用的一个工具，它显示每个进程的线程的当前调用栈。这个命令对于开发者和系统管理员来说非常有用，尤其是在调试程序的时候，因为它可以帮助他们了解程序在特定时间点的状态。
Linux pstack命令介绍
pstack（process stack）命令用于显示一个或多个进程的线程的栈跟踪信息。通过这个命令，我们可以得知进程在执行时调用了哪些函数，以及它们的调用顺序。这对于诊断程序中的死锁或者性能瓶颈非常有帮助。
Linux pstack命令适用的Linux版本
pstack 命令通常包含在gdb或其他调试工具包中，并不是所有Linux发行版都预装了pstack。如果在系统中未找到该命令，您可能需要安装它。
对于基于Debian的系统（如Ubuntu），使用以下命令安装：
[linux@bashcommandnotfound.cn ~]$ sudo apt-get install gdb
对于Red Hat系列，包括CentOS 7和CentOS 8，安装方式有所不同：
- CentOS 7:
[linux@bashcommandnotfound.cn ~]$ sudo yum install gdb
- CentOS 8:
[linux@bashcommandnotfound.cn ~]$ sudo dnf install gdb
Linux pstack命令的基本语法
基本语法格式为：
pstack PID
其中 PID 是要检查的进程的进程ID。
Linux pstack命令的常用选项或参数说明
由于 pstack 是一个相对简单的命令，它并不包含大量的选项。以下是一些常用的参数：
| 选项 | 描述 |
|---|---|
| PID | 指定要显示调用栈的进程的进程ID。 |
Linux pstack命令实例详解
实例1：显示特定进程的调用栈
如果我们想查看进程ID为1234的进程的调用栈，我们可以使用：
[linux@bashcommandnotfound.cn ~]$ pstack 1234
实例2：将pstack输出重定向到文件
有时候，调用栈的输出可能非常长，不便于在终端中查看，我们可以将输出重定向到文件中：
[linux@bashcommandnotfound.cn ~]$ pstack 1234 > stack_trace.txt
实例3：使用pstack和grep组合搜索特定函数
如果你想要查找调用栈中是否存在特定的函数名称，可以将pstack的输出通过管道传递给grep命令：
[linux@bashcommandnotfound.cn ~]$ pstack 1234 | grep -i function_name
这里的function_name应该替换为你想搜索的函数名称。这个命令会返回所有包含该函数名称的调用栈行。
实例4：批量查看多个进程的调用栈
如果你有一系列进程的PID，并希望快速查看他们的调用栈，你可以使用循环：
[linux@bashcommandnotfound.cn ~]$ for pid in 1234 2345 3456; do pstack $pid; done
这个循环会依次对每个PID执行pstack命令。
实例5：结合ps和pstack查看特定程序的调用栈
如果你不知道进程的PID，但是知道程序的名称，可以先用ps命令配合grep找到进程，然后用xargs执行pstack：
[linux@bashcommandnotfound.cn ~]$ ps -ef | grep -i program_name | grep -v grep | awk '{print $2}' | xargs -I {} pstack {}
这里的program_name是你要查找的程序名称。
实例6：监视进程调用栈的变化
对于一个长时间运行的进程，了解其调用栈如何随时间变化可能很有用。可以使用watch命令结合pstack来完成这个任务：
[linux@bashcommandnotfound.cn ~]$ watch -n 5 pstack 1234
这个命令会每5秒运行一次pstack，不断地显示进程的调用栈信息。
实例7：将pstack输出用于进一步分析
如果你需要对调用栈输出进行进一步的分析或处理，你可以将其输出到一个文件，然后使用其他工具进行处理：
[linux@bashcommandnotfound.cn ~]$ pstack 1234 > pstack_output.txt
然后，你可以使用文本处理工具如awk, sed, 或者python脚本来分析pstack_output.txt文件。
实例8：结合awk提取特定的调用栈信息
在某些情况下，你可能只对调用栈中的特定部分感兴趣。你可以使用awk来提取这些信息：
[linux@bashcommandnotfound.cn ~]$ pstack 1234 | awk '/Thread/,/End of stack trace/'
这个命令会打印出每个线程的开始到"End of stack trace"之间的行。
实例9：结合pstack和awk来汇总调用栈次数
如果你想要知道哪些函数在调用栈中出现的次数最多，可以使用awk来计数：
[linux@bashcommandnotfound.cn ~]$ pstack $(pgrep program_name) | awk -F'(' '{print $2}' | sort | uniq -c | sort -nr
这个命令首先通过pgrep获取program_name的进程ID，然后提取调用栈中的函数名称，对它们进行排序和去重，最后按出现次数从多到少排序。
实例10：使用pstack和tail查看最新的调用栈条目
如果你只对最新的几个调用栈条目感兴趣，可以结合使用pstack和tail：
[linux@bashcommandnotfound.cn ~]$ pstack 1234 | tail -n 10
这会显示进程1234的最后10行调用栈信息。
实例11：监控多个进程并输出到各自的文件
如果你需要监控多个进程的调用栈，并且希望将每个进程的输出保存到单独的文件中，可以使用以下命令：
[linux@bashcommandnotfound.cn ~]$ for pid in $(pgrep program_name); do pstack $pid > "stack_trace_$pid.txt" & done
这将为pgrep找到的每个program_name进程创建一个pstack调用，并将输出重定向到一个包含PID的文件中。
实例12：过滤出调用栈中的特定库函数
如果你在调试中只关心特定的库函数，可以使用grep来过滤出包含这些库函数的调用栈行：
[linux@bashcommandnotfound.cn ~]$ pstack 1234 | grep '/lib/'
这将只显示调用栈中包含/lib/路径的行，通常这些是库函数的调用。
实例13：结合pstack和sed来格式化输出
有时候，你可能需要对pstack的输出进行一些格式化，以便更容易地阅读或处理。你可以使用sed来实现：
[linux@bashcommandnotfound.cn ~]$ pstack 1234 | sed 's/#[0-9]* //g'
这个命令会从pstack输出中删除所有的堆栈索引号（如#1，#2等）。
实例14：结合pstack和cut来简化输出
如果调用栈信息太详细，你只需要函数名和地址，可以使用cut来简化输出：
[linux@bashcommandnotfound.cn ~]$ pstack 1234 | cut -d ' ' -f 2-
这个命令会删除每行的第一个字段（通常是线程ID）。
实例15：使用pstack分析进程在特定时间的状态
对于长时间运行且状态变化的进程，可以在特定时间点捕获它的状态：
[linux@bashcommandnotfound.cn ~]$ date && pstack 1234
这个命令将显示当前时间，然后打印出进程1234的调用栈，有助于你将状态与时间点对应起来。
Linux pstack命令的注意事项
- 要使用
pstack，您可能需要具有 root 权限或对进程有足够的权限。 pstack命令在某些系统上可能不可用，如果遇到 bash: pstack: command not found，需按照上面的方法进行安装。
评论区