【Linux operation 32】SUSE 关闭systemd-coredump

1、介绍

Core Dump 的作用是诊断及除错Linux 系统发生的错误, 也有一些别名是memory dump, crash dump, system dump 等。但core dump 会包括有一个较敏感的资讯, 例如密码, 使用者的PAN, SSN 等, 对于开发环境, 这些除错的资讯十分有用, 但基于保安理由, 在生产环境中建议关闭core dump;

预设的情况下, Linux 会把core dump 的资讯储存在/var/crash/ 目录, 而透过systemd 启动的服务, 则会储存在/var/lib/systemd/coredump/ 目录.

2、关闭systemd 服务core dump

修改配置文件

vim /etc/systemd/coredump.conf

添加以下内容：

[Coredump]
Storage=none
ProcessSizeMax=0

重新载入systemctl:

systemctl daemon-reload