Corefile Dump

背景

在程序不寻常退出时,内核会在当前工作目录下生成一个core文件(是一个内存映像,同时加上调试信息)。使用gdb来查看core文件,可以指示出导致程序出错的代码所在文件和行数。

core文件的生成开关和大小限制

  • 使用ulimit -c命令可查看core文件的生成开关。若结果为0,则表示关闭了此功能,不会生成core文件。
  • 使用ulimit -c filesize命令,可以限制core文件的大小(filesize的单位为kbyte)。若ulimit -c unlimited,则表示core文件的大小不受限制。如果生成的信息超过此大小,将会被裁剪,最终生成一个不完整的core文件。在调试此core文 件的时候,gdb会提示错误。

core文件生成路径

默认在输入可执行文件运行命令的同一路径下。若系统生成的core文件不带其它任何扩展名称,则全部命名为core。新的core文件生成将覆盖原来的core文件。

  • /proc/sys/kernel/core_uses_pid可以控制core文件的文件名中是否添加pid作为扩展。文件内容为1,表示添加pid作为扩展名,生成的core文件格式为core.xxxx;为0则表示生成的core文件同一命名为core

  • proc/sys/kernel/core_pattern可以控制core文件保存位置和文件名格式。
    以下是参数列表:

    1. %p - insert pid into filename 添加pid
    2. %u - insert current uid into filename 添加当前uid
    3. %g - insert current gid into filename 添加当前gid
    4. %s - insert signal that caused the coredump into the filename 添加导致产生core的信号
    5. %t - insert UNIX time that the coredump occurred into filename 添加core文件生成时的unix时间
    6. %h - insert hostname where the coredump happened into filename 添加主机名
    7. %e - insert coredumping executable name into filename 添加命令名

案例

将core文件添加pid作为扩展名,存放到/data/corefile/

echo 1 |tee /proc/sys/kernel/core_uses_pid
echo "/data/corefile/core_%e_%t" |tee /proc/sys/kernel/core_pattern
©️2020 CSDN 皮肤主题: 大白 设计师:CSDN官方博客 返回首页