linux core文件设置综合篇

core文件设置

1.设置core文件大小

1）使用ulimit -c命令可查看core文件的生成开关。若结果为0，则表示关闭了此功能，不会生成core文件。
2）使用ulimit -c filesize命令，可以限制core文件的大小（filesize的单位为kbyte）。若ulimit -c unlimited，则表示core文件的大小不受限制。如果生成的信息超过此大小，将会被裁剪，最终生成一个不完整的core文件。在调试此core文 件的时候，gdb会提示错误。

:::danger
注意：将其写入~/.bashrc下，否则新建session时设置丢失
:::

2.设置core文件的名称和文件路径

默认生成路径：输入可执行文件运行命令的同一路径下
默认生成名字：默认命名为core。新的core文件会覆盖旧的core文件

a.设置pid作为文件扩展名
1：添加pid作为扩展名，生成的core文件名称为core.pid
0：不添加pid作为扩展名，生成的core文件名称为core
修改 /proc/sys/kernel/core_uses_pid 文件内容为: 1
修改文件命令： echo “1” > /proc/sys/kernel/core_uses_pid
或者
sysctl -w kernel.core_uses_pid=1 kernel.core_uses_pid = 1

b. 控制core文件保存位置和文件名格式
:::danger
注意：需先创建/var/core目录，且注意/var/core文件夹的权限，chown -R hello:hello /var/core即更改权限。因为若用户组为root，则在普通用户下是不能生成core文件到/var/core下的
:::
修改文件命令： echo “/var/core/cor-%e-%p-%t” > /proc/sys/kernel/core_pattern
或者：
sysctl -w kernel.core_pattern=/var/core/core-%e-%p-%t kernel.core_pattern = /var/core/core-%e-%p-%t
可以将core文件统一生成到/corefile目录下，产生的文件名为core-命令名-pid-时间戳
以下是参数列表:
%p - insert pid into filename 添加pid(进程id)
%u - insert current uid into filename 添加当前uid(用户id)
%g - insert current gid into filename 添加当前gid(用户组id)
%s - insert signal that caused the coredump into the filename 添加导致产生core的信号
%t - insert UNIX time that the coredump occurred into filename 添加core文件生成时的unix时间
%h - insert hostname where the coredump happened into filename 添加主机名
%e - insert coredumping executable name into filename 添加导致产生core的命令名

3.测试是否能生成core文件

kill -s SIGSEGV $$
查看/corefile目录下是否生成了core文件
4.调试core文件
Eg. test.c

#include<stdio.h>
int main()
{
int *p = NULL;
*p = 0;
return 0;
}

root@ubuntu:~# gcc -o test test.c
root@ubuntu:~# ./test
Segmentation fault (core dumped)
bingo:这里出现段错误并生成core文件了
在/corefile目录下发现core-test-31421-1476266571
开始调试
gdb ./test core-test-31421-1476266571

设置core名称重启电脑后失效解决办法

云主机重启后，core_pattern，即/proc/sys/kernel/core_pattern和/etc/sysctl*配置失效，被系统自动修改。
配置后，重启后core_pattern被重写
cat /etc/sysctl.conf
定位过程
定位到的原因是系统的apport服务导致的问题。
apport服务启动配置文件中/etc/init/apport.conf
apport将其自身注册为系统的核心转储处理程序, 它强制覆盖用户在/etc/sysctl.conf中指定的设置，并且不使用/etc/sysctl.d。
因此，它将覆盖启动和关闭时在其他位置配置的设置。

apport的功能是上报内部错误, 关闭后并不影响作为纯server使用的ubuntu系统的正常工作。
所以，为了解决这个问题，需要手动关闭apport服务。

ubuntu12.04 14.04
ucloud, tencent云主机已测试通过

service apport stop #临时关闭
sudo update-rc.d -f apport remove
sed -i ‘s@enabled=1@enabled=0@g’ /etc/default/apport #永久关闭
sysctl -p

ubuntu18.04
sudo systemctl stop apt-daily.timer
sudo systemctl stop apt-daily.service

sudo systemctl stop apt-daily-upgrade.timer
sudo systemctl stop apt-daily-upgrade.service

sudo systemctl disable apt-daily.service
sudo systemctl disable apt-daily.timer
sudo systemctl disable apt-daily-upgrade.timer
sudo systemctl disable apt-daily-upgrade.service
:::success
systemctl stop apport.service
systemctl disable apport.service
sed -i ‘s@enabled=1@enabled=0@g’ /etc/default/apport #永久关闭

sysctl -p
:::