Linux下web程序通常有两种执行方式：
1. 直接由httpd进程处理，如module方式的php
2. 由httpd子进程产生的cgi程序处理，httpd子进程只负责输入输出
一般来讲，观察程序的运行时行为使用strace，对于命令行程序非常好使，但是对于一个web请求，就不太好下手了，因为那么多httpd子进程，请求落在哪个httpd子进程是不好说的，不过一般可以有两种技巧：
1. 通过httpd.conf限制httpd的最大子进程数为1，这样就指定由这个httpd子进程处理了，直接strace -p pid 就行了
2. 使用命令
pids=ps aux | grep httpd | awk 'BEGIN {str="";}{str = str "-p " $2 " ";} END {print str}' ; strace -o httpd.strace $pids
跟踪所有的httpd子进程
上面两种方法对于第一种执行方式比较好使，但是对于第二种执行方式就不好使了，因为产生的那个子进程是转瞬即逝的，你根本来不及看见它，所以看看下面两种技巧：
1. 还是用strace，不是捕获不到pid吗？实际上是可以的，别忘了strace的 -f -F 参数，只要看住父进程，子进程就甭想跑掉，命令如下：
pids=ps aux | grep httpd | awk 'BEGIN {str="";}{str = str "-p " $2 " ";} END {print str}' ; strace -f -F -o httpd.strace $pids
也就比上面的命令多个 -f -F
2. 不要通过web调试了，太低级趣味了，直接在命令行strace吧，那参数怎么传呢?哦，这就介绍一下：
例如：cgi程序abc.cgi 执行时需要get参数a、b、c，而且限制访问ip为10.10.10.10，写脚本debug_abc.sh如下：
export REQUEST_METHOD=GET
export REMOTE_ADDR=10.10.10.10
export QUERY_STRING="a=A&b=B&c=C"
./abc.cgi
保存，现在：strace sh debug_abc.sh 看看