Wie kann ich Sie dtrace ausführen, die verfolgt Befehl keine root-Privilegien?

Nicht die Antwort auf deine Frage, aber etwas zu wissen. OpenSolaris hat dieses Problem gelöst (teilweise) mit "Privilegien" - siehe auf dieser Seite. Auch in OpenSolaris, wäre es nicht möglich, einen Benutzer ohne zusätzliche Berechtigungen, um dtruss Ihren eigenen Prozess.
Der Grund ist die Art, wie dtrace funktioniert - es ermöglicht Sonden in den kernel. So dass ein nicht-privilegierter Benutzer zu untersuchen kernel bedeutet, dass der Benutzer tun können, viele unerwünschte Dinge z.B. sniffing anderen Benutzers passwd durch Aktivierung von Sonden in der Tastatur-Treiber!

Den -n argument dtruss verursachen dtruss warten und prüfen Prozesse, die mit dem argument -n. Die -f option wird noch Folgen Prozesse entstanden aus den Prozessen angepasst durch -n.

All dies bedeutet, dass, wenn Sie wollen dtruss ein Prozess (aus Gründen der argument, lassen Sie uns sagen, es ist whoami) laufen als Ihre nicht privilegierten Benutzer, gehen Sie folgendermaßen vor:

1. Öffnen Sie eine root-shell
2. Laufen dtruss -fn whoami
   • dies wird sitzen und warten, für einen Prozess namens "whoami" zu existieren
3. Öffnen einer nicht privilegierten shell
4. Laufen whoami
   • dies wird ausgeführt, und normal beenden
5. Beobachten system call trace in dtruss Fenster
   • dtruss wird nicht verlassen, auf seinen eigenen — wird es weiterhin warten für die matching — Prozesse-so brechen aus ihm heraus, wenn Sie fertig sind

Diese Antwort kopiert den letzten Teil von @kenorb die Antwort, aber es verdient eine erstklassige Antwort.

Scheint es, dass OS X unterstützt nicht die Verwendung von dtrace zu replizieren alle Funktionen von strace, die Sie benötigen. Jedoch, ich würde vorschlagen, Sie versuchen zu erstellen einen wrapper um die passenden syscalls. Es sieht aus wie DYLD_INSERT_LIBRARIES die Umgebungsvariable ist, die Sie wollen zu hacken ein bisschen. Das ist im Grunde das gleiche wie LD_PRELOAD für Linux.

Einen viel einfacheren Weg, das zu tun-Bibliothek-Funktion überschreibt, ist mit der
DYLD_INSERT_LIBRARIES environment-variable (Analog zu LD_PRELOAD auf
Linux). Das Konzept ist einfach: beim laden der dynamische linker (dyld)
wird laden alle dynamischen Bibliotheken angegeben in DYLD_INSERT_LIBRARIES
bevor irgendwelche Bibliotheken, die ausführbaren will geladen. Durch die Benennung einer Funktion
die gleiche ist wie in einer Bibliothek-Funktion überschreibt er alle Anrufe
das original.

Die ursprüngliche Funktion wird auch geladen und kann abgerufen werden, mithilfe der
dlsym(RTLD_NEXT, "Funktionsname"); Funktion. Dies ermöglicht eine einfache
Methode der Umhüllung vorhandenen library-Funktionen.

Entsprechend der Beispiel von Tom Robinson stellen Sie DYLD_FORCE_FLAT_NAMESPACE=1 auch.

Kopie der original-Beispiel ( lib_overrides.c ), der überschreibt nur fopen:

#include <stdio.h>
#include <unistd.h>
#include <dlfcn.h>

//for caching the original fopen implementation
FILE * (*original_fopen) (const char *, const char *) = NULL;

//our fopen override implmentation
FILE * fopen(const char * filename, const char * mode)
{
    //if we haven’t already, retrieve the original fopen implementation
    if (!original_fopen)
        original_fopen = dlsym(RTLD_NEXT, "fopen");

    //do our own processing; in this case just print the parameters
    printf("== fopen: {%s,%s} ==\n", filename, mode);

    //call the original fopen with the same arugments
    FILE* f = original_fopen(filename, mode);

    //return the result
    return f;
}

Verwendung:

$ gcc -Wall -o lib_overrides.dylib -dynamiclib lib_overrides.c
$ DYLD_FORCE_FLAT_NAMESPACE=1 DYLD_INSERT_LIBRARIES=lib_overrides.dylib command-to-test

Ich weiß nicht, einen Weg zu laufen, was Sie wollen, wie ein normaler user, wie es scheint, dass dtruss, die verwendet dtrace benötigt su-Rechte.

Aber ich glaube, der Befehl, den Sie gesucht haben, anstatt

dtruss -f sudo -u myusername gcc hello.c

ist

sudo dtruss -f gcc hello.c

Im Anschluss an die Eingabe Ihres Passworts, dtruss wird, führen Sie dtrace wird sudo-Berechtigungen, und Sie werden die trace-als auch die eine.aus Datei.

Sorry, ich konnte nicht weiter helfen.